科技媒體 decrypt 今天(2 月 8 日)發(fā)布博文,報道稱有黑客在暗網(wǎng)論壇發(fā)帖,聲稱持有 2000 萬 OpenAI 用戶賬戶的登錄憑據(jù),并開始公開兜售。
OpenAI 公司表示目前已緊急啟動調(diào)查,初步排查證據(jù)表明其系統(tǒng)并未遭受攻擊,但用戶仍需警惕潛在風(fēng)險,并采取必要安全措施。
一位匿名黑客在暗網(wǎng)論壇發(fā)布俄語信息,聲稱擁有超過 2000 萬個 OpenAI 賬戶的訪問代碼,并稱之為“金礦”,還提供了包含電子郵件地址和密碼的樣本數(shù)據(jù)。IT之家附上圖片如下:
有安全研究人員對樣本數(shù)據(jù)進(jìn)行了驗證,發(fā)現(xiàn)其中至少有兩個電子郵件地址無效,該用戶在論壇上的其他帖子也與竊取日志有關(guān)。目前相關(guān)帖子已被刪除,這讓此次泄露事件的真實性存疑。
OpenAI 已發(fā)表聲明,表示正在認(rèn)真對待此事,但尚未發(fā)現(xiàn)任何證據(jù)表明 OpenAI 系統(tǒng)遭到入侵。即使此次事件最終被證實為虛驚一場,用戶也應(yīng)提高安全意識,采取多種措施保護(hù)自己的 OpenAI 賬戶。