网站建设询价邀请函,简约的网站设计界面,网站建设结构设计方案,网络服务费会计分录在过去的一个月#xff0c;Check Point研究人员在暗网上观察到了与ChatGPT相关的各种讨论和交易。暗网上最新的活动包括泄露和免费发布ChatGPT账户的凭据#xff0c;以及交易被盗的ChatGPT账户。
根据Check Point进行的一项研究#xff0c;从今年3月以来#xff0c;被盗的…在过去的一个月Check Point研究人员在暗网上观察到了与ChatGPT相关的各种讨论和交易。暗网上最新的活动包括泄露和免费发布ChatGPT账户的凭据以及交易被盗的ChatGPT账户。
根据Check Point进行的一项研究从今年3月以来被盗的ChatGPT账户凭据在暗网上的交易数量正在上升尤其是高级账户这使得网络犯罪分子能够绕过OpenAI的地理围栏限制而无限制地访问ChatGPT。
Check Point在一篇博客文章中表示“我们在今年3月观察到在暗网上与泄露或出售ChatGPT高级账户有关的讨论有所增加。虽然大部分被盗账号都被出售但一些黑客也免费分享了被盗的ChatGPT高级账号以宣传他们的服务或窃取账号的工具。”
有关ChatGPT的一些网络犯罪活动
在过去的一个月Check Point研究人员在暗网上观察到了与ChatGPT相关的各种讨论和交易。暗网上最新的活动包括泄露和免费发布ChatGPT账户的凭据以及交易被盗的ChatGPT账户。
网络犯罪分子还采用暴力破解和检索工具交易ChatGPT。这些工具允许网络犯罪分子通过运行大量的电子邮件地址和密码列表入侵ChatGPT账户试图猜测访问现有账户的正确组合。
Check Point在其博客文章中指出有些网络犯罪分子还提供ChatGPT账户即服务这是一种专门提供开设ChatGPT高级账户的服务可能使用被盗的支付卡。
网络犯罪分子出售SilverBullet配置文件
Check Point表示网络犯罪分子还出售SilverBullet配置文件允许以自动方式检索OpenAI平台的凭据。
SilverBullet是一个Web测试套件允许用户对目标Web应用程序执行请求。网络犯罪分子也使用同样的方法对不同的网站进行凭证填充和帐户检索攻击从而窃取在线平台的帐户。
研究人员表示以ChatGPT为例他们能够大规模窃取账户这个过程是完全自动化的每分钟可以进行50到200次检索。此外它还支持代理实现在许多情况下它可以绕过网站上的不同保护措施来抵御此类攻击。
Check Point表示“例如一名网络犯罪分子专注于对ChatGPT产品的滥用和欺诈他不仅出售ChatGPT账户还提供另一个用于检查凭证有效性的自动化工具的配置。”
终身升级到ChatGPT Plus
Check Point表示还有网络犯罪分子宣称可以提供ChatGPT Plus终身账户服务。买家通过电子邮件提供的ChatGPT Plus账户的终身升级费用为59.99美元而OpenAI对这项服务的定价为每月20美元。
Check Point表示“为了降低成本这项地下服务还提供了一种选择能够以24.99美元的价格与他人共享ChatGPT账户的访问权限并且可以终身使用。”
使用被盗的ChatGPT帐户凭据可以实现什么
一些用户对ChatGPT账户的被盗凭证有巨大的需求因为它可以帮助他们绕过地理围栏限制。Check Point表示网络犯罪分子使用ChatGPT API可以绕过这种限制也可以使用付费账户。
网络犯罪分子的另一个潜在目的是获取个人信息ChatGPT帐户存储所有者的最近查询记录。
Check Point在博客文章中表示“当网络犯罪分子窃取现有账户时他们可以从账户的所有者那里获得查询记录。这可能包括个人信息、产品和流程的细节等。”
OpenAI在今年3月表示Redis客户端开源库漏洞导致ChatGPT中断和数据泄露用户可以看到其他用户的个人信息和聊天查询记录。
该公司承认约1.2%的ChatGPT Plus用户的聊天查询记录和个人信息例如用户名、电子邮件地址、支付地址和部分信用卡信息被泄露。
关于ChatGPT的隐私和安全问题
在过去的几个月围绕ChatGPT出现了各种隐私和安全问题。意大利数据隐私监管部门禁止采用ChatGPT聊天机器人收集和存储个人数据。该部门表示如果OpenAI在4月30日前能够满足一系列数据保护要求他们将取消对ChatGPT的临时禁令。
德国数据保护专员也警告说由于数据安全问题德国可能会禁止使用ChatGPT。
与此同时OpenAI近日发布了一项漏洞赏金计划邀请全球安全研究人员、道德黑客和技术爱好者帮助识别和解决其生成式人工智能系统中的漏洞。该公司将提供奖励奖金从200美元到2万美元不等。
