Dlaczego hakerzy atakują konta ChatGPT?

Działający numer telefonu, adres e-mail i połączenie internetowe. To wszystko, czego potrzebujesz, aby utworzyć konto OpenAI ChatGPT. Proces jest szybki i prosty, a jeśli chcesz, możesz utworzyć wiele kont. Jednak hakerzy inwestują ogromne środki w kradzież kont ChatGPT, nawet tych darmowych.

Więc po co? Dlaczego konta ChatGPT stają się główną atrakcją dla hakerów? Jaki jest powód nagłego wzrostu liczby skradzionych kont ChatGPT?

Dlaczego konta ChatGPT są hakowane?

Jakiś raport z dochodzenia przez firmę badawczą zajmującą się cyberbezpieczeństwem, Group-IB, ujawniła, że ​​w chwili pisania tego tekstu naruszono ponad 100 000 kont ChatGPT, które są zastawiane na tajnych czarnych rynkach. Konta, które zostały skradzione w nieselektywnej kampanii hakerskiej, są zazwyczaj naruszone przez cyberprzestępców używając złośliwego oprogramowania do kradzieży informacji, z których część znajdowała się na komputerach ofiar jeszcze przed uruchomieniem ChatGPT.

Dlaczego więc hakerzy atakują konta ChatGPT i dlaczego ludzie są gotowi zapłacić za te skradzione konta?

Kradzież poufnych informacji

Na początku utrata konta ChatGPT nie wydaje się czymś, czym powinieneś się martwić. Ale to jest. Jasne, jeśli stracisz darmowe konto, możesz utworzyć kolejne w ciągu kilku minut. Ale co z danymi, które zawiera?

Pamiętasz, jak poprosiłeś ChatGPT o zaproponowanie silnego hasła do Twojego konta Gmail? Lub wtedy, gdy użyłeś ChatGPT do przetworzenia poufnego dokumentu służbowego? Co powiesz na wielokrotne zadawanie chatbotowi osobistych pytań, które mogą ujawnić wiele informacji o Twojej tożsamości?

Konta ChatGPT mogą zawierać poufne informacje, które mogą być niebezpieczne w rękach złośliwych aktorów. Ponieważ chatbot zostaje misternie wpleciony w niemal każdy aspekt naszego cyfrowego życia, staje się znacznie bardziej kopalnią złota danych osobowych. Jest to jeden z powodów, dla których hakerzy polują na tak wielu z nich, jak tylko mogą. Może to co najmniej doprowadzić do ataków typu phishing; może to jednak prowadzić do poważniejszych problemów, takich jak kradzież tożsamości.

Świadome takich zagrożeń firmy takie jak Google i Samsung, a także Microsoft, który jest ich głównym sponsorem OpenAI — wszystkie albo ostrzegały, albo wyraźnie zabraniały swoim pracownikom udostępniania danych firmowych sztucznej inteligencji chatbot. Fakt, że firmy te wydają takie ostrzeżenia, oznacza, że ​​błędy mogą już się zdarzać.

Odsprzedaż kont ChatGPT

Podczas gdy większość świata ma dostęp do strony ChatGPT, niektóre kraje są oficjalnie zablokowane na platformie. W chwili pisania tego tekstu na tej liście znajdują się Chiny z ponad miliardem potencjalnych użytkowników. Podczas gdy mieszkańcy z zakazanych krajów mogą korzystać z VPN i innych środków, aby ominąć to ograniczenie, kupowanie tanich, skradzionych kont premium jest również atrakcyjne. To naturalnie tworzy rynek dla skradzionych Konta ChatGPT Plus, z których część jest sprzedawana na aukcji więcej niż jednemu użytkownikowi. Dzięki łatwo dostępnemu rynkowi hakerzy są naturalnie zachęcani do kradzieży kont ChatGPT.

Jak chronić swoje konto ChatGPT

Ponieważ konta ChatGPT stały się głównym celem hakerów, jak możesz chronić swoje konto ChatGPT? Oto dwa sposoby na zachowanie bezpieczeństwa.

1. Skonfiguruj uwierzytelnianie dwuskładnikowe (2FA) na swoim koncie

Uwierzytelnianie wieloskładnikowe, takie jak 2FA to złoty standard zabezpieczania kont internetowych; Twoje konto ChatGPT nie jest wyjątkiem. Oto jak skonfigurować 2FA dla swojego konta ChatGPT:

1. Stuknij nazwę swojego konta w prawym dolnym rogu interfejsu czatu ChatGPT.
2. Uzyskiwać Ustawienia > Kontrola danych i wtedy Włączać obok Włącz uwierzytelnianie dwuskładnikowe aby włączyć tę funkcję na swoim koncie

Niestety w chwili pisania tego tekstu funkcja 2FA została tymczasowo wyłączona. Jeśli możesz uzyskać dostęp do tej funkcji w momencie czytania tego tekstu, włącz ją. Jeśli nie, sprawdź ponownie i włącz ją za każdym razem, gdy OpenAI przywróci tę ważną funkcję.

2. Wyczyść swoje konwersacje ChatGPT

Chociaż jest bezpieczne, uwierzytelnianie dwuskładnikowe nie jest niezawodnym środkiem bezpieczeństwa. Aby mieć pewność, że poufne informacje, które udostępniasz w rozmowach ChatGPT, nie wpadną w niepowołane ręce, regularnie czyść zapisane rozmowy ChatGPT. Aby to zrobić:

1. Stuknij nazwę swojego konta w lewym dolnym rogu interfejsu ChatGPT.
2. Iść do Wyczyść rozmowy > Potwierdź wyraźne rozmowy aby usunąć wszystkie zapisane rozmowy.

Chroń swoje konta ChatGPT przed hakerami

Chociaż groźba utraty konta ChatGPT może nie wydawać się czymś, nad czym można spać spokojnie, utrata konta na rzecz złośliwych aktorów może stanowić duży problem. ChatGPT powinien otrzymać taki sam poziom uwagi, jaki poświęcasz innym poufnym kontom, takim jak poczta e-mail, zwłaszcza jeśli używasz go do szerokiego zakresu zadań osobistych. Nie daj się zaskoczyć: podejmij niezbędne kroki, aby chronić swoje konto ChatGPT i siebie.