¿Fuga masiva de cuentas de ChatGPT? Más de 100 000 credenciales expuestas

ChatGPT ha crecido en popularidad durante los últimos meses y se ha convertido en uno (si no el más) influyente chatbot basado en IA en Internet.

Sin embargo, resulta que los piratas informáticos han apuntado al modelo de lenguaje de OpenAI, al menos según la firma de ciberseguridad Group-IB.

• En una entrada de blog reciente liberado El 20 de junio, la empresa de ciberseguridad Group-IB descubrió que más de 100 000 cuentas de ChatGPT comprometidas se filtraron a varios mercados de la Dark Web.
• La publicación señala que los empleados han utilizado cada vez más ChatGPT para optimizar su flujo de trabajo en varios campos de especialización que van desde el desarrollo de software hasta las comunicaciones comerciales.
• La firma argumenta que ChatGPT almacena el historial de las consultas y las respuestas de la IA.

En consecuencia, el acceso no autorizado a las cuentas de ChatGPT puede exponer información confidencial o delicada, que puede explotarse para ataques dirigidos contra empresas y sus empleados. – lee la publicación.

• En una infografía, Groub-IB reveló que las cuentas comprometidas de ChatGPT y sus credenciales se han estado filtrando a los mercados de la dark web desde junio de 2022, alcanzando su punto máximo en mayo de 2023, cuando se filtraron más de 26 000 cuentas.

• La firma destacó que la región de Asia-Pacífico vio la mayor cantidad de cuentas de ChatGPT robadas durante el período mencionado, que comprende más del 40% de todas las credenciales comprometidas.
• Comentando sobre el asunto estuvo Dmitry Shestakov, Jefe de Inteligencia de Amenazas en Group-IB, quien dijo:

Muchas empresas están integrando ChatGPT en su flujo operativo. Los empleados ingresan correspondencia clasificada o usan el bot para optimizar el código propietario. Dado que la configuración estándar de ChatGPT conserva todas las conversaciones, esto podría ofrecer inadvertidamente una gran cantidad de inteligencia confidencial a los actores de amenazas si obtienen las credenciales de la cuenta.