100 nghìn thông tin đăng nhập ChatGPT đã bị rò rỉ trên dark web, công ty an ninh mạng cảnh báo

Các tài khoản bị xâm phạm có thể cung cấp cho kẻ xấu thông tin bí mật về các công ty và cá nhân.

Trong năm qua, hơn 100.000 thông tin đăng nhập vào chatbot trí tuệ nhân tạo phổ biến ChatGPT đã bị rò rỉ và giao dịch trên dark web, theo một công ty an ninh mạng của Singapore.

Một bài đăng trên blog vào ngày 20 tháng 6 của Group-IB đã tiết lộ hơn 101.000 lượt đăng nhập bị xâm phạm đối với bot hàng đầu của OpenAI đã được giao dịch trên các thị trường dark web từ tháng 6 năm 2022 đến tháng 5 năm 2023.

Thông tin đăng nhập được tìm thấy trong nhật ký của phần mềm độc hại đánh cắp thông tin. Tháng 5 năm 2023 chứng kiến mức cao nhất với gần 27.000 thông tin xác thực liên quan đến ChatGPT được cung cấp trên thị trường chợ đen trực tuyến.

According to our findings, the Asia-Pacific region has experienced the highest concentration of ChatGPT credentials being offered for sale. pic.twitter.com/s3TbsntCgX

— Group-IB Threat Intelligence (@GroupIB_TI) June 20, 2023

Khu vực Châu Á-Thái Bình Dương có số lượng thông tin đăng nhập bị xâm phạm để bán cao nhất trong năm qua, chiếm khoảng 40% trong con số gần 100.000.

Thông tin đăng nhập có trụ sở tại Ấn Độ chiếm vị trí hàng đầu về tổng thể với hơn 12.500 và Hoa Kỳ có nhiều thông tin đăng nhập bị rò rỉ trực tuyến nhiều thứ sáu với gần 3.000. Pháp đứng thứ bảy chung cuộc sau Hoa Kỳ và chiếm vị trí cực của Châu Âu.

Tài khoản ChatGPT có thể được tạo trực tiếp thông qua OpenAI. Ngoài ra, người dùng có thể chọn sử dụng tài khoản Google, Microsoft hoặc Apple để đăng nhập và sử dụng dịch vụ.

Cointelegraph đã liên hệ với OpenAI để nhận xét nhưng không nhận được phản hồi ngay lập tức.

Group-IB cho biết họ nhận thấy số lượng nhân viên sử dụng ChatGPT cho công việc tăng lên. Nó cảnh báo thông tin bí mật về các công ty có thể bị tiết lộ bởi những người dùng trái phép vì các truy vấn của người dùng và lịch sử trò chuyện được lưu trữ theo mặc định.

Những thông tin như vậy sau đó có thể bị những người khác khai thác để thực hiện các cuộc tấn công chống lại các công ty hoặc cá nhân nhân viên.

Hãng khuyên người dùng nên thường xuyên cập nhật mật khẩu và sử dụng xác thực hai yếu tố để bảo mật tài khoản ChatGPT tốt hơn.

Thật thú vị, công ty lưu ý rằng thông cáo báo chí được viết với sự hỗ trợ của ChatGPT.

AI Eye: AI có phải là mối đe dọa cấp nuke không? Tại sao tất cả các lĩnh vực AI đều tiến bộ cùng một lúc, chơi chữ ngu ngốc

Theo CoinTelegraph