Grav incident de securitate, legătură directă cu utilizatorii ChatGPT

Un incident de securitate la Mixpanel a dus la expunerea unor date de profil non-sensibile asociate conturilor API OpenAI, cum ar fi nume, e-mail, sistem de operare sau identificatori de utilizator.

Grav incident de securitate, legătură directă cu utilizatorii ChatGPT

Un incident de securitate la Mixpanel a dus la expunerea unor date de profil non-sensibile asociate conturilor API OpenAI, cum ar fi nume, e-mail, sistem de operare sau identificatori de utilizator.

Se pare că nici măcar inteligența artificială nu este perfectă. OpenAI, cunoscut drept "părintele ChatGPT", a fost victima unui incident major de securitate, după cum anunță însăși compania. De vină ar fi furnizorul terț de analiză Mixpanel. Acesta a raportat un incident de securitate care a dus la expunerea unui set limitat de date asociate utilizatorilor ce folosesc produsele de tip API.

Compania subliniază că propriile sisteme nu au fost compromise și că utilizatorii ChatGPT nu au fost afectați, totuși, incidentul aduce în atenția publică vulnerabilitățile permanente ale sistemelor digitale, chiar și la actualul nivel de performanță la care au ajuns.

Ce informații au fost afectate?

Potrivit informărilor oficiale, datele afectate sunt non-sensibile și țin de profilul conturilor API: numele asociat contului, adresa de e-mail, o localizare aproximativă, sistemul de operare, browserul, site-urile de referință, precum și identificatori organizaționali sau de utilizator.

Nu au fost compromise conversații, chei API, parole, date de plată sau documente de identitate.

OpenAI a eliminat Mixpanel din serviciile active și a inițiat controale suplimentare de securitate în întregul lanț de furnizori, anunțând că ridică standardele minime pentru parteneri. Utilizatorii și administratorii potențial afectați sunt notificați direct.

Deși incidentul nu a afectat direct utilizatorii ChatGPT, este important de înțeles că ChatGPT este un produs oferit de OpenAI, construit pe baza modelelor AI ale companiei.

Astfel, orice expunere de date legate de API-ul OpenAI are o legătură și cu ecosistemul ChatGPT, deoarece utilizatorii serviciilor OpenAI fac parte din aceeași infrastructură și pot fi vizibil afectați de riscuri asociate ingineriei sociale sau phishing-ului.

Distribuie articolul pe:

1 comentariu

Lasă un răspuns

Adresa ta de email nu va fi publicată. Câmpurile obligatorii sunt marcate cu *

Ziarul Cotidianul își propune să găzduiască informații și puncte de vedere diverse și contradictorii. Publicația roagă cititorii să evite atacurile la persoană, vulgaritățile, atitudinile extremiste, antisemite, rasiste sau discriminatorii. De asemenea, invită cititorii să comenteze subiectele articolelor sau să se exprime doar pe seama aspectelor importante din viața lor si a societății, folosind un limbaj îngrijit, într-un spațiu de o dimensiune rezonabilă. Am fi de-a dreptul bucuroși ca unii comentatori să semneze cu numele lor sau cu pseudonime decente. Pentru acuratețea spațiului afectat, redacția va modera comentariile, renunțînd la cele pe care le consideră nepotrivite.