به گزارش پارسینه ؛ امروز برخی کاربران با ایمیلی از تیم امنیتی OpenAI مواجه شدند که مشکلات جدیدی در این شرکت را تأیید می کند. حمله ی هکری به اوپن ای آی، اطلاعاتی شامل ایمیل، نام و موقعیت تقریبی کاربران را فاش کرد. مشخص نیست اطلاعات چه تعدادی از کاربران لو رفته است.

اوپن ای آی ادعا می کند همه ی کاربران ChatGPT تحت تأثیر قرار نگرفته اند و محتوای چت ها، استفاده از API، پسورد، اطلاعات پرداخت و مدارک هویتی دولتی امن باقی مانده اند؛ اما کاربران رابط های API در ChatGPT در این حمله شاهد افشای اطلاعات متنوعی بوده اند.

اطلاعات فاش شده طبق گفته ی OpenAI شامل موارد زیر است:

نام هایی که به حساب های platform.openai.com ارائه شده اند

ایمیل های مرتبط با حساب های توسعه دهندگان (API)

موقعیت تقریبی تعیین شده از طریق IP و مرورگر وب

نوع سیستم عامل و مرورگر و وب سایت های ارجاع دهنده

سازمان ها و شناسه های کاربری ذخیره شده در حساب های API

ایمیل اوپن ای آی به کاربران آسیب دیده چنین بود: شفافیت برای ما اهمیت دارد، بنابراین می خواهیم شما را از حادثه ی امنیتی اخیر در Mixpanel، ارائه دهنده ای که اوپن ای آی برای تحلیل وب در رابط API خود استفاده می کرد، مطلع کنیم. این حادثه در سیستم های Mixpanel رخ داد و شامل اطلاعات محدود تحلیلی مرتبط با حساب API شما بوده است.

اوپن ای آی می گوید که ارتباط خود با Mixpanel را قطع کرده و در حال بررسی این نقض است. خالق ChatGPT از کاربران خواست در برابر حملات فیشینگ و مهندسی اجتماعی که ممکن است از اطلاعات سرقت شده سوءاستفاده کنند، هوشیار باشند.

اولین بار نیست که اوپن ای آی به دلیل برخورد سهل انگارانه با حریم خصوصی کاربران در مرکز توجه قرار می گیرد. با افزایش تمایل افراد به اشتراک گذاری اطلاعات شخصی و گاهی اطلاعات محرمانه ی سازمانی با ChatGPT و سیستم های مشابه، امنیت به موضوعی حساس برای شرکت هایی مثل اوپن ای آی و مایکروسافت تبدیل شده است.

گفته می شود در این جمله محتوای هیچ مکالمه ای با ChatGPT یا مدارک هویتی دولتی افشا نشده؛ اما وقوع چنین حادثه ای به خودی خود نشان می دهد که مدیریت ریسک و امنیت اطلاعات هنوز به اندازه ی کافی جدی گرفته نشده است.