暗网中文
中文暗网新闻资讯

网络安全公司警告称,10万个ChatGPT登录信息已在暗网上泄露

据一家新加坡网络安全公司称,在过去的一年里,流行的人工智能聊天机器人ChatGPT的10万多个登录凭证被泄露并在暗网上交易。

Group-IB于6月20日发表的一篇博客文章透露,2022年6月至2023年5月期间,有超过101,000台包含OpenAI机器人登录信息的设备在暗网市场上进行了交易。

Group-IB的威胁情报负责人Dmitry Shestakov称,这个数字是“Group-IB分析的受窃取者后门感染的设备的日志数量”。

“每条日志都至少包含ChatGPT的一个登录凭证和密码的组合。”Shestakov补充道。

今年5月,在线暗网市场上出现了近27000个ChatGPT相关凭证的高峰。

在过去的一年里,亚太地区出售的被盗登录数量最多,在近10万个数字中占了约40%。

印度的登录凭证信息以超过12,500条位居榜首,而美国的登录凭证泄露数量位居第六,有近3,000条信息。法国在总体排名中排名第七,落后于美国,但在欧洲排名第一。

ChatGPT帐户可以直接通过OpenAI创建。此外,用户可以选择使用谷歌、微软或苹果账户登录并使用该服务。

虽然对注册方法的分析超出了该公司的研究范围,但Shestakov表示,可以合理地假设主要是采用“直接身份验证方法”的帐户被利用。然而,OpenAI不应为被利用的登录行为负责:

“所确定的包含已保存ChatGPT凭据的日志并不是ChatGPT基础设施任何漏洞造成的。”

Group-IB在其博客文章中表示,它注意到使用ChatGPT工作的员工数量有所增加。它警告说,由于默认情况下存储用户查询和聊天记录,因此未经授权的用户可能会泄露有关公司的机密信息。

这些信息可能会被其他人利用,来对公司或个人员工进行攻击。

Shestakov说,“世界各地数以千计的个人用户设备”被网络犯罪分子感染,以窃取信息”。他认为这凸显了定期更新软件和使用双因素身份验证的重要性。

有趣的是,该公司指出新闻稿是在ChatGPT的协助下撰写的。

未经允许不得转载:暗网里 » 网络安全公司警告称,10万个ChatGPT登录信息已在暗网上泄露
分享到: 生成海报

评论 抢沙发

切换注册

登录

忘记密码 ?

切换登录

注册