关键词
数据泄露
在 Breachorums (转世版) 黑客论坛中，有使用俄语的黑客自称已窃取高达 200 万个 OpenAI 账户的访问凭证，这名黑客还按行业规矩向潜在买家提供包含电子邮件地址和密码的样本数据。
不过这份数据库是骗局的概率极高，因为 200 万个账号访问凭据售价仅几美元，而且样本数据里也包含某些无效的电子邮件地址。
即便如此 OpenAI 也收到消息并表示正在进行调查，OpenAI 将对内部安全系统进行排查已检测是否有潜在的未经授权访问，该公司强调就目前而言没有发现任何潜在的安全问题，但也会严肃对待安全事件，具体情况还需要 OpenAI 后续公布。
OpenAI 之前出现过的安全问题是某些专业用户通过提示词从 ChatGPT 获得少数付费订阅用户的信息，此次安全问题并没有造成太大的安全影响。
发布这份数据库的黑客名为 Emirking，此前这名黑客仅发布过关于窃取日志方面的帖子，所以这名黑客本身的技术能力也值得怀疑，再考虑完整的数据库仅售价几美元，估计大多数其他黑客应该也不会相信这种骗局。
来源：https://www.landiannews.com/archives/107802.html
END
原文始发于微信公众号（安全圈）：【安全圈】黑客自称已窃取200万个OpenAI账户密码 尽管真实性较低但OpenAI已开始调查
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论