تحذيرات من خرق بيانات في شركة OpenAI

تقول شركة OpenAI المصنعة لتطبيق ChatGPT إنها لم تر أي دليل على اختراق نظامها "حتى الآن"، وتحقق شركة OpenAI في تقارير عن خرق مُحتمل للبيانات يؤثر على ملايين حسابات المستخدمين، لكنها تقول إنها لم تجد بعد أدلة تدعم هذه المزاعم.

ويشير الخرق المزعوم، الذي تم تداوله على منتدى للقرصنة يوم الجمعة، إلى أن جهة تهديد قامت باختراق تفاصيل تسجيل الدخول لـ 20 مليون حساب OpenAI، بما في ذلك عناوين البريد الإلكتروني وكلمات المرور.

وقدم الشخص الذي يقف وراء الادعاء عينة واضحة من البيانات المسروقة ويحاول بيع مجموعة البيانات الكاملة.

وفي حين أن صحة هذه الادعاءات لا تزال غير مؤكدة، فقد ذكرت شركة OpenAI أنها تأخذ التقارير "بجدية" وتحقق بنشاط في الموقف.

ولم يتم التحقق من مصداقية الادعاءات، لكن في بيان قالت شركة OpenAI إنها تبحث في التقارير، وقال متحدث باسم شركة OpenAI: "نحن نأخذ هذه الادعاءات على محمل الجد، ولم نر أي دليل على أن هذا مرتبط باختراق أنظمة OpenAI حتى الآن."

وشركة الذكاء الاصطناعي OpenAI هي صانعة ChatGPT، روبوت الدردشة بالذكاء الاصطناعي الذي اكتسب شعبية كبيرة منذ إطلاقه الأصلي في أواخر عام 2022.

ضرورة تحديث كلمات المرور

ويجب على المستهلكين أن يتوخوا الحذر الإضافي من خلال تحديث كلمات المرور وبيانات تسجيل الدخول، وحذر من أن مجرمي الإنترنت قد يتطلعون إلى استغلال الحادث.

إذا تم التحقق من ذلك، فقد يكون لهذا الاختراق عواقب وخيمة، سواء بالنسبة لشركة OpenAI أو عملائها، حيث تبنى ملايين الأشخاص والشركات تقنية الشركة في حياتهم اليومية، لذا فإن الضرر المحتمل لسمعة OpenAI فيما يتعلق بأمن البيانات قد يكون هائلًا.

والأسوأ من ذلك، يمكن استخدام الحسابات المخترقة للوصول إلى بيانات العملاء الحساسة وإساءة استخدامها أو لاستغلال واجهات برمجة تطبيقات OpenAI وتوزيع البرامج الضارة وغيرها من البرامج الخبيثة الإلكترونية.

وهناك أيضًا احتمال استخدام مجرمين إلكترونيين لبيانات اعتماد مستخدم مسروقة لإنتاج حملات تصيد مستهدفة، أو سرقة الهويات، أو ارتكاب احتيال مالي.

وعلى الرغم من أن هذا الاختراق لم يتم التحقق منه بعد من قبل OpenAI، فيجب على أي شخص يستخدم الأداة تحديث كلمات المرور وبيانات الاعتماد الخاصة به، كإجراء احترازي.

وإذا لم تقم بذلك بالفعل، فقم بتشغيل المصادقة متعددة العوامل ضمن إعدادات OpenAI، حيث من المفترض أن يمنحك هذا طبقة أخرى من الحماية حتى إذا تم اختراق كلمة مرورك.