شرکت OpenAI اعلام نموده که در حال بررسی ادعای یک هکر است که مدعی است به ایمیل و رمزعبور بیش از ۲۰ میلیون کاربر دست یافته است.
براساس گزارشی از دیجیاتو، یک هکر ناشناس ادعایی مبنی بر تصاحب اطلاعات کاربران OpenAI مطرح کرده است؛ اما محققان نسبت به آن تردید دارند. شرکت سازنده ChatGPT نیز تأکید کرده که تحقیقاتی در این زمینه در حال انجام است. در صورتی که این هک صحت داشته باشد، سومین مورد بزرگ در تاریخ OpenAI خواهد بود.
این هکر در یک پست در انجمن گفتگو به زبان روسی ادعا کرده که بیش از ۲۰ میلیون اکانت را هک کرده است. او این اطلاعات را با قیمتی اندک در دارک وب به فروش گذاشته و ادعا می کند که خریدار قادر به دستیابی به داده های ساده ای نظیر آدرس ایمیل و رمزعبور کاربران خواهد بود. او این پایگاه داده را «معدن طلا» نامیده است.
بررسی ادعای هک OpenAI
محققان امنیتی از صحت این هک مطمئن نیستند. «میکائیل تالان»، خبرنگار Daily Dot، در پلتفرم ایکس گزارشی مبنی بر وجود آدرس های ایمیل نامعتبر در داده هایی که این هکر به عنوان نمونه منتشر کرده، ارائه داده است. او توضیح می دهد: «هیچ شواهدی وجود ندارد که نشان دهد احتمالا رخنه ای در OpenAI صورت گرفته باشد. حداقل ۲ آدرس نامعتبر در بین آن ها وجود دارد.»
در پاسخ به این گزارش، سخنگوی OpenAI در بیانیه ای به Decrypt اعلام کرد که از این موضوع آگاه است و سیستم های شرکت به طور کلی ایمن به نظر می رسند: «ما این ادعاها را به طور جدی بررسی می کنیم، اما تا به حال هیچ مدرکی مشاهده نکرده ایم که نشان دهد این ادعاها به نقص امنیتی در سیستم های OpenAI مرتبط باشد.»
با توجه به تعداد بالای کاربران OpenAI، این ادعا موجب نگرانی های جدی شده است. میلیون ها کاربر در سراسر جهان از خدماتی مانند ChatGPT استفاده می کنند و بنابراین، نشت داده های آن ها می تواند منجر به بروز مشکلات قابل توجهی شود.
چنانچه ادعای این هکر درست باشد، از زمان عرضه ChatGPT، سومین حادثه امنیتی قابل توجه برای OpenAI خواهد بود. سال گذشته، هکری به سیستم ارتباطی Slack داخلی این شرکت نفوذ کرد و اطلاعات مربوط به طراحی فناوری های هوش مصنوعی شرکت را دزدید. در سال ۲۰۲۳، یک باگ در سیستم پردازش فرمان های ChatGPT به هکرها این امکان را داد تا اطلاعات خصوصی مشترکین پولی را به سرقت برند.