新的一天。新的启程,今天给大家带来了:
根据Check Point进行的一项研究,从今年三月以来,被盗的ChatGPT账户凭据在暗网上的交易数量正在上升,尤其是高级账户,这使得网络犯罪分子能够绕过OpenAI的地理围栏限制而无限制地访问ChatGPT。
Check Point在一篇博客文章中表示:“我们在今年三月观察到,在暗网上与泄露或出售ChatGPT高级账户有关的讨论有所增加虽然大部分被盗账号都被出售,但一些乌客也免费分享了被盗的ChatGPT高级账号,以宣传他们的服务或窃与账号的工具。
”
打开凤凰新闻,查看更多高清图片有关ChatGPT的一些网络犯罪活动在过去的一个月,Check Point研究人员在暗网上观察到了与ChatGPT相关的各种讨论和交易暗网上最新的活动包括泄露和免费发布ChatGPT账户的凭据,以及交易被盗的ChatGPT账户。
网络犯罪分子还采用暴力破解和检索工具交易ChatGPT这些工具允许网络犯罪分子通过运行大量的电子邮件地址和密码列表入侵ChatGPT账户,试图猜测访问现有账户的正确组合Check Point在其博客文章中指出,有些网络犯罪分子还提供ChatGPT账户即服务,这是一种专门提供开设ChatGPT高级账户的服务,可能使用被盗的支付卡。
网络犯罪分子出售SilverBullet配置文件Check Point表示,网络犯罪分子还出售SilverBullet配置文件,允许以主动方式检索OpenAI平台的凭据SilverBullet是一个Web测试套件,允许用户对目标Web应用程序执行请求。
网络犯罪分子也使用同样的方法对不同的网站进行凭证填充和账户检索攻击,从而窃与在线平台的账户研究人员表示,以ChatGPT为例,他们能够大规模窃与账户,这个过程是完全主动化的,每分钟可以进行50到200次检索。
此外,它还支持代理实现,在许多情况下,它可以绕过网站上的不同保护措施来抵御此类攻击Check Point表示:“例如一名网络犯罪分子专注于对ChatGPT产品的滥用和欺诈,他不仅出售ChatGPT账户,还提供另一个用于检查凭证有效性的主动化工具的配置。
”终身升级到ChatGPT PlusCheck Point表示,还有网络犯罪分子宣称可以提供ChatGPT Plus终身账户服务买家通过电子邮件提供的ChatGPT Plus账户的终身升级费用为59.99美元,而OpenAI对这项服务的定价为每月20美元。
Check Point表示:“为了降低成本,这项地下服务还提供了一种选择,能够以24.99美元的价格与他人共享ChatGPT账户的访问权限,并且可以终身使用”使用被盗的ChatGPT账户凭据可以实现什么?。
一些用户对ChatGPT账户的被盗凭证有巨大的需求,因为它可以帮助他们绕过地理围栏限制Check Point表示,网络犯罪分子使用ChatGPT API可以绕过这种限制,也可以使用付费账户网络犯罪分子的另一个潜在目的是获与个人信息,ChatGPT账户存储所有者的最近查询记录。
Check Point在博客文章中表示,“当网络犯罪分子窃与现有账户时,他们可以从账户的所有者那里获得查询记录这可能包括个人信息、产品和流程的细节等”OpenAI在今年三月表示,Redis客户端开源库漏洞导致ChatGPT中断和数据泄露,用户可以看到其他用户的个人信息和聊天查询记录。
该公司承认,约一.2%的ChatGPT Plus用户的聊天查询记录和个人信息,例如用户名、电子邮件地址、支付地址和部分信用卡信息被泄露关于ChatGPT的隐私和安全问题在过去的几个月,围绕ChatGPT出现了各种隐私和安全问题。
意大利数据隐私监管部门禁止采用ChatGPT聊天机器人收集和存储个人数据该部门表示,如果OpenAI在4月三0日前能够满足一系列数据保护要求,他们将与消对ChatGPT的1时禁令德国数据保护专员也警告说,由于数据安全问题,德国可能会禁止使用ChatGPT。
与此同时,OpenAI近日发布了一项漏洞赏金计划,邀请全球安全研究人员、道德乌客和技术爱好者帮助识别和解决其生成式人工智能系统中的漏洞。该公司将提供奖励,奖金从200美元到2万美元不等。
如果您觉得这篇文章写得不错,请将其转发到您的微博或微信朋友圈。
更多文章请关注《万象专栏》
转载请注明出处:https://www.wanxiangsucai.com/read/cv179897