Rreziqet e ChatGPT nuk kanë të bëjnë vetëm me përdorimin e gabuar në mjediset e punës. Me sa duket, në fakt, një sasi e konsiderueshme përdoruesish janë në rrezik pasi kredencialet e mbi 100,000 llogarive ChatGPT janë në shitje në rrjetin e errët. Ky zbulim tronditës u bë nga kompania Group-IB, e cila lëshoi një alarm në të gjithë botën duke ftuar përdoruesit t’i kushtojnë vëmendje çdo aksesi të paautorizuar si në chatbot ashtu edhe në faqet e internetit që ndajnë të njëjtat kredenciale.
Mbi 100,000 llogari ChatGPT janë në dark web
Sipas asaj që Group-IB ndau me The Hacker News, midis qershorit 2022 dhe majit 2023 mbi 100,000 llogari ChatGPT dhe OpenAI (d.m.th. email dhe fjalëkalime) u shfaqën në tregjet e paligjshme të internetit të errët, duke prekur kryesisht përdoruesit në Indi, Pakistan, Brazil, Vietnam, Egjipt. , Shtetet e Bashkuara, Franca, Maroku, Indonezia dhe Bangladeshi.
Sipas analizës së kryer nga ekspertët e sigurisë kibernetike, shumica e llogarive do të ishin vjedhur nga Raccoon, Vidar dhe RedLine, hajdutë informacioni të njohur në krimin kibernetik për aftësitë e tyre në vjedhjen e fjalëkalimeve, cookies, kartave të kreditit dhe të dhënave që lidhen me shfletuesin dhe aktivitetin social. si dhe shtesat e llogarisë kripto.
Group-IB thotë se regjistrat e informacionit të komprometuar ofrohen në një model abonimi dhe, teorikisht, do të lejonin gjithashtu akses në informacionin e korporatës me llogaritë e duhura. Prandaj, për të zbutur çdo rrezik që lidhet me ChatGPT dhe shpërndarjen e të dhënave të ndjeshme në kanale të paligjshme ose të pasigurta, studiuesit rekomandojnë përdorimin e fjalëkalimeve komplekse, ndryshimin e tyre me alternativa krejtësisht të ndryshme pas konfirmimit të rrjedhjes dhe mbi të gjitha aktivizimin e vërtetimit me dy faktorë për t’u mbrojtur më mirë.
Discussion about this post