Фірма з кібербезпеки попереджає про витік 100 тисяч логінів ChatGPT у темну мережу

Згідно з даними сінгапурської фірми з кібербезпеки, за минулий рік понад 100 000 облікових даних для входу в популярний чат-бот ChatGPT зі штучним інтелектом були витоку та обмінювалися в темній мережі.

Повідомлення в блозі Group-IB від 20 червня показало, що з червня 2022 року по травень 2023 року на темних веб-майданчиках торгувалися трохи більше 101 000 скомпрометованих логінів для флагманського бота OpenAI.

Інформацію для входу було знайдено в журналах «зловмисного ПЗ, що краде інформацію». У травні 2023 року на чорних онлайн-ринках було доступно майже 27 000 облікових даних, пов’язаних із ChatGPT.

According to our findings, the Asia-Pacific region has experienced the highest concentration of ChatGPT credentials being offered for sale. pic.twitter.com/s3TbsntCgX

— Group-IB Threat Intelligence (@GroupIB_TI) June 20, 2023

За минулий рік в Азіатсько-Тихоокеанському регіоні була найбільша кількість скомпрометованих логінів для продажу, що становило близько 40% від майже 100 000.

Індійські облікові дані зайняли перше місце в загальному залі з понад 12 500, а Сполучені Штати посіли шосте місце за кількістю витоку входів в Інтернет з майже 3 000. Франція посіла сьоме місце в загальному заліку після США і зайняла першу позицію для Європи.

Облікові записи ChatGPT можна створювати безпосередньо через OpenAI. Крім того, користувачі можуть використовувати свої облікові записи Google, Microsoft або Apple для входу та використання служби.

Cointelegraph звернувся до OpenAI, щоб отримати коментар, але не отримав відповіді.

За темою: як ШІ змінює спосіб взаємодії людей із машинами

Group-IB повідомила, що помітила різке зростання кількості співробітників, які використовують ChatGPT для роботи. Він попередив, що конфіденційна інформація про компанії може бути розкрита неавторизованими користувачами, оскільки запити користувачів і історія чатів зберігаються за замовчуванням.

Потім така інформація може бути використана іншими для здійснення атак на компанії чи окремих співробітників.

Фірма порадила користувачам регулярно оновлювати паролі та використовувати двофакторну аутентифікацію, щоб краще захистити облікові записи ChatGPT.

Цікаво, що фірма зазначила, що прес-реліз був написаний за участю ChatGPT.

AI Eye: чи є штучний інтелект ядерною загрозою?Чому поля штучного інтелекту просуваються відразу, тупі фото каламбури