Почему хакеры атакуют учетные записи ChatGPT?

Рабочий номер телефона, адрес электронной почты и подключение к Интернету — это все, что вам нужно для создания учетной записи OpenAI ChatGPT. Процесс быстрый и простой, и вы можете создать несколько учетных записей, если хотите. Но хакеры используют огромные ресурсы для кражи учетных записей ChatGPT, даже бесплатных.

За что? Почему учетные записи ChatGPT стали такой большой приманкой для хакеров? В чем причина внезапного увеличения количества украденных учетных записей ChatGPT?

Почему взломали аккаунт ChatGPT?

Отчет о расследовании, проведенный исследовательской фирмой в области кибербезопасности Group-IB, показал, что на момент написания статьи более 100 000 учетных записей ChatGPT были скомпрометированы и продаются на секретных черных рынках. Аккаунты, украденные в ходе нецелевых хакерских кампаний, часто подвергаются риску злоумышленников с помощью вредоносных программ, некоторые из которых находились на компьютерах жертв еще до запуска ChatGPT .

Так почему же хакеры нацелены на учетные записи ChatGPT и готовы ли люди платить за эти украденные учетные записи?

Кража конфиденциальной информации

Поначалу может показаться, что потеря учетной записи ChatGPT не является чем-то, о чем вам стоит беспокоиться. Конечно, если вы потеряете бесплатную учетную запись, вы сможете создать новую в течение нескольких минут. Но как насчет данных, содержащихся в этой учетной записи?

Помните тот раз, когда вы просили ChatGPT порекомендовать надежный пароль для вашей учетной записи Gmail? Или тот раз, когда вы использовали ChatGPT для обработки конфиденциального рабочего документа? А как насчет того, сколько раз вы задавали чат-ботам личные вопросы, которые могли бы многое рассказать о вашей личности?

Учетные записи ChatGPT могут содержать конфиденциальную информацию, которая может быть опасна в руках лиц с плохими намерениями. Поскольку чат-боты становятся все более совершенными практически во всех аспектах цифровой жизни, они становятся золотой жилой ценных личных данных. Это одна из причин, по которой хакеры хотят выследить как можно больше учетных записей этого типа. Как минимум это может привести к фишинговым атакам. Однако это может привести к более серьезным проблемам, таким как кража личных данных.

Осознавая такие угрозы, такие компании, как Google и Samsung, а также Microsoft, главный сторонник OpenAI, либо предупредили, либо запретили своим сотрудникам делиться данными компании с чат-ботами с искусственным интеллектом. Тот факт, что эти компании выпускают такие предупреждения, означает, что могло произойти что-то плохое.

Перепродавать аккаунты ChatGPT

Хотя большинство людей в мире имеют доступ к веб-сайту ChatGPT, в некоторых странах официально запрещено использовать платформу. На момент написания этой статьи в этом списке находился Китай с более чем миллиардом потенциальных пользователей. Хотя жители из запрещенных стран могут использовать VPN и другие средства, чтобы обойти это ограничение, также существует соблазн купить дешевые украденные премиум-аккаунты. Это естественным образом создало рынок украденных учетных записей ChatGPT Plus, некоторые из которых были проданы с аукциона нескольким пользователям. Имея потенциальный доступный рынок, хакеры, естественно, заинтересованы в краже учетных записей ChatGPT.

Как защитить свою учетную запись ChatGPT

Поскольку учетные записи ChatGPT стали основной целью хакеров, как вы можете защитить свою учетную запись ChatGPT? Вот два способа помочь вам оставаться в безопасности.

1. Настройте двухфакторную аутентификацию (2FA) в своей учетной записи.

Многофакторная аутентификация, такая как 2FA, является золотым стандартом безопасности онлайн-аккаунтов, и ваша учетная запись ChatGPT не является исключением. Вот как настроить 2FA для вашей учетной записи ChatGPT:

1. Коснитесь имени своей учетной записи в правом нижнем углу интерфейса чата ChatGPT.

Нажмите на имя учетной записи

2. Нажмите «Настройки» > «Управление данными» , затем выберите «Включить» рядом с «Включить двухфакторную аутентификацию» , чтобы включить двухфакторную аутентификацию для вашей учетной записи.

Настройте двухфакторную аутентификацию (2FA) в своей учетной записи.

К сожалению, на момент написания статьи функция 2FA временно отключена. Если у вас есть доступ к этой функции на момент чтения этой статьи, включите ее сейчас. Если нет, проверьте и включите его всякий раз, когда OpenAI восстанавливает эту важную функцию.

2. Удалите свой чат ChatGPT.

Хотя двухфакторная аутентификация повышает безопасность, она не является надежной мерой безопасности. Чтобы конфиденциальная информация, которой вы поделились в разговорах ChatGPT, не попала в чужие руки, регулярно удаляйте сохраненные разговоры ChatGPT. Сделать это:

1. Коснитесь имени своей учетной записи в левом нижнем углу интерфейса ChatGPT.
2. Перейдите в раздел «Очистить разговоры» > «Подтвердить очистку разговоров» , чтобы удалить все сохраненные разговоры.