የውይይት ጂፒቲ ውሂብ ጥሰት፡ በ Mixpanel ላይ ምን እንደተፈጠረ እና እርስዎን እንዴት እንደሚነካ

ተጠቃሚዎች ውይይት ጂፒቲ ባለፉት ጥቂት ሰዓታት ውስጥ፣ ከአንድ በላይ ቅንድቡን ያስነሳ ኢሜይል ደረሳቸው፡- OpenAI ከኤፒአይ መድረክ ጋር የተገናኘ የውሂብ ጥሰትን ሪፖርት አድርጓልማስጠንቀቂያው በቀጥታ ያልተነኩ ሰዎችን ጨምሮ ብዙ ታዳሚ ደርሷል አንዳንድ ግራ መጋባት ፈጠረ ስለ ክስተቱ ትክክለኛ ስፋት.

ኩባንያው ያረጋገጠው እ.ኤ.አ ያልተፈቀደ የአንዳንድ ደንበኞች መረጃ መዳረሻችግሩ ግን በOpenAI አገልጋዮች ላይ አልነበረም፣ ነገር ግን በ... Mixpanel፣ የኤፒአይ በይነገጽ አጠቃቀም መለኪያዎችን የሰበሰበው የሶስተኛ ወገን የድር ትንታኔ አቅራቢ platform.openai.comእንዲያም ሆኖ ጉዳዩ ጉዳዩን ወደ ፊት ያመጣል። በሰው ሰራሽ የማሰብ አገልግሎት ውስጥ የግል መረጃ እንዴት እንደሚተዳደር ክርክር, እንዲሁም በአውሮፓ እና በጥላ ስር RGPD.

በMixpanel ውስጥ ያለ ስህተት፣ በOpenAI's ስርዓቶች ውስጥ አይደለም።

በOpenAI መግለጫው ላይ በዝርዝር እንደተገለጸው፣ ክስተቱ የመጣው በ ኖቬምበር ላይ ለ "9"Mixpanel አንድ አጥቂ መዳረሻ እንዳገኘ ሲያውቅ ወደ መሰረተ ልማቱ በከፊል ያልተፈቀደ መዳረሻ እና ለመተንተን የሚያገለግል የውሂብ ስብስብ ወደ ውጭ ልኳል። በእነዚያ ሳምንታት ውስጥ, ሻጩ ምን መረጃ እንደተበላሸ ለማወቅ ውስጣዊ ምርመራ አድርጓል.

አንዴ ሚክስፓኔል የበለጠ ግልጽነት ካለው፣ በኖቬምበር 25 ላይ በይፋ የታወቀው OpenAIኩባንያው በራሱ ደንበኞች ላይ ያለውን ተጽእኖ መገምገም እንዲችል የተጎዳውን የውሂብ ስብስብ በመላክ ላይ. ከዚያ በኋላ ብቻ OpenAI ተሻጋሪ ውሂብን ጀመረ፣ ሊሳተፉ የሚችሉ መለያዎችን ይለዩ እና ዛሬ በዓለም ዙሪያ ላሉ በሺዎች ለሚቆጠሩ ተጠቃሚዎች እየደረሱ ያሉትን የኢሜይል ማሳወቂያዎችን ያዘጋጁ።

OpenAI ያንን አጥብቆ ይናገራል በአገልጋዮቻቸው፣ አፕሊኬሽኖቻቸው ወይም የውሂብ ጎታዎቻቸው ላይ ምንም አይነት ጣልቃ ገብነት የለም።አጥቂው የ ChatGPT ወይም የኩባንያውን የውስጥ ስርዓቶች ማግኘት አልቻለም፣ ይልቁንም የትንታኔ መረጃዎችን የሚሰበስብ አቅራቢ አካባቢ። እንደዚያም ሆኖ፣ ለዋና ተጠቃሚው፣ ተግባራዊ መዘዙ አንድ ነው፡ አንዳንዶቹ ውሂባቸው ወደማይገባው ቦታ አልቋል።

እነዚህ አይነት ሁኔታዎች በሳይበር ደህንነት ውስጥ በሚታወቀው በ ላይ ጥቃት በሚታወቀው ስር ይወድቃሉ ዲጂታል አቅርቦት ሰንሰለትወንጀለኞች ዋናውን መድረክ በቀጥታ ከማጥቃት ይልቅ የሶስተኛ ወገንን ኢላማ ያደረጉ ሲሆን ከዚያ መድረክ ላይ ያለውን መረጃ የሚይዝ እና ብዙ ጊዜ ጥብቅ የደህንነት ቁጥጥሮች ያሉት።

የትኞቹ ተጠቃሚዎች በትክክል ተጎድተዋል

በጣም ጥርጣሬን ከሚፈጥሩት ነጥቦች ውስጥ አንዱ ማን በእውነት መጨነቅ እንዳለበት ነው። በዚህ ነጥብ ላይ፣ OpenAI በጣም ግልፅ ነው፡- ክፍተቱ የ OpenAI ኤፒአይን የሚጠቀሙትን ብቻ ነው የሚመለከተው በድር በኩል platform.openai.comበዋናነት ማለት ነው። ገንቢዎች, ኩባንያዎች እና ድርጅቶች የኩባንያውን ሞዴሎች ወደ አፕሊኬሽኖች እና አገልግሎቶች የሚያዋህዱ.

መደበኛውን የChatGPT ስሪት በአሳሹ ወይም በመተግበሪያው ውስጥ ብቻ የሚጠቀሙ ተጠቃሚዎች፣ አልፎ አልፎ ለሚነሱ ጥያቄዎች ወይም የግል ስራዎች፣ በቀጥታ አይነኩም ነበር። በአደጋው ​​ምክንያት, ኩባንያው በሁሉም መግለጫዎቹ ውስጥ በድጋሚ እንደገለፀው. እንደዚያም ሆኖ፣ ለግልጽነት ሲባል፣ OpenAI የመረጃ ኢሜይሉን በሰፊው ለመላክ መርጧል፣ ይህም ያልተሳተፉ ብዙ ሰዎችን ለማስደንገጥ አስተዋፅዖ አድርጓል።

በኤፒአይ ሁኔታ ከኋላው መኖሩ የተለመደ ነው። ፕሮፌሽናል ፕሮጄክቶች ፣ የድርጅት ውህደቶች ወይም የንግድ ምርቶችይህ ለአውሮፓ ኩባንያዎችም ይሠራል. በተሰጠው መረጃ መሰረት, ይህንን አቅራቢ የሚጠቀሙ ድርጅቶች ሁለቱንም ትላልቅ የቴክኖሎጂ ኩባንያዎችን እና ትናንሽ ጀማሪዎችን ያካተቱ ናቸው, ይህም በዲጂታል ስነ-ምህዳር ውስጥ ያለ ማንኛውም ተጫዋች ትንታኔዎችን ወይም የክትትል አገልግሎቶችን ወደ ውጭ በሚላክበት ጊዜ የተጋለጠ ነው የሚለውን ሀሳብ ያጠናክራል.

ከህጋዊ እይታ አንጻር ለአውሮፓ ደንበኞች ይህ በ a ውስጥ ጥሰት ነው የሕክምና ኃላፊ የሆነ ሰው (Mixpanel) OpenAIን ወክሎ ውሂብን የሚያስተናግድ። ይህ የተጎዱትን ድርጅቶች እና አስፈላጊ ሆኖ ሲገኝ የውሂብ ጥበቃ ባለስልጣናትን በGDPR ደንቦች መሰረት ማሳወቅን ይጠይቃል።

ምን ውሂብ እንደተለቀቀ እና ምን ውሂብ ደህንነቱ እንደተጠበቀ ይቆያል

ከተጠቃሚው አንፃር ትልቁ ጥያቄ ምን አይነት መረጃ ቀርቷል የሚለው ነው። OpenAI እና Mixpanel እንደሆነ ይስማማሉ... የመገለጫ ውሂብ እና መሰረታዊ ቴሌሜትሪ, ለትንታኔ ጠቃሚ ነው, ነገር ግን ከ AI ጋር ለሚደረጉ ግንኙነቶች ይዘት ወይም የመዳረሻ ምስክርነቶች አይደለም.

በ ሊጋለጥ የሚችል ውሂብ ከኤፒአይ መለያዎች ጋር የሚዛመዱ የሚከተሉት አካላት ይገኛሉ፡-

• ስም በኤፒአይ ውስጥ መለያ ሲመዘገብ የቀረበ።
• ዳሬኮን ዲ ኮሬዮ ኤሌክትሮኒኮ ከዚያ መለያ ጋር የተያያዘ።
• ግምታዊ ቦታ (ከተማ፣ ክፍለ ሀገር ወይም ግዛት፣ እና ሀገር)፣ ከአሳሹ እና ከአይፒ አድራሻው የተገመተ።
• ስርዓተ ክወና እና አሳሽ ለመድረስ ጥቅም ላይ ይውላል platform.openai.com.
• የማጣቀሻ ድር ጣቢያዎች (ማጣቀሻዎች) የኤፒአይ በይነገጽ የተደረሰበት።
• የውስጥ ተጠቃሚ ወይም ድርጅት መለያዎች ከኤፒአይ መለያ ጋር የተገናኘ።

ይህ የመሳሪያዎች ስብስብ ብቻ ማንም ሰው መለያን እንዲቆጣጠር ወይም ተጠቃሚውን ወክሎ የኤፒአይ ጥሪዎችን እንዲፈጽም አይፈቅድም ነገር ግን ተጠቃሚው ማን እንደሆነ፣ እንዴት እንደሚገናኙ እና አገልግሎቱን እንዴት እንደሚጠቀሙበት በትክክል የተሟላ መገለጫ ይሰጣል። ስፔሻላይዝ ለሆነ አጥቂ ማህበራዊ ምህንድስናይህ መረጃ እጅግ በጣም አሳማኝ ኢሜይሎችን ወይም መልዕክቶችን ሲያዘጋጅ ንፁህ ወርቅ ሊሆን ይችላል።

በተመሳሳይ ጊዜ, OpenAI የሚያጎላ የመረጃ እገዳ እንዳለ አጽንዖት ይሰጣል አልተነካም።እንደ ኩባንያው ከሆነ ደህንነታቸው የተጠበቀ ነው፡-

• የውይይት ንግግሮች ጥያቄዎችን እና ምላሾችን ጨምሮ ከChatGPT ጋር።
• የኤፒአይ ጥያቄዎች እና የአጠቃቀም ምዝግብ ማስታወሻዎች (የተፈጠረ ይዘት, ቴክኒካዊ መለኪያዎች, ወዘተ.).
• የይለፍ ቃላት፣ ምስክርነቶች እና የኤፒአይ ቁልፎች የመለያዎቹ.
• የክፍያ መረጃእንደ የካርድ ቁጥሮች ወይም የሂሳብ አከፋፈል መረጃ።
• ኦፊሴላዊ መታወቂያ ሰነዶች ወይም ሌላ በተለይ ሚስጥራዊነት ያለው መረጃ።

በሌላ አነጋገር ክስተቱ በ ወሰን ውስጥ ይወድቃል መለየት እና አውድ ውሂብነገር ግን ከ AI ጋር የተደረጉትን ንግግሮች ወይም የሶስተኛ ወገን በሂሳብ መዝገብ ላይ በቀጥታ እንዲሰራ የሚፈቅዱትን ቁልፎች አልነካም.

ዋና ዋና አደጋዎች፡ ማስገር እና ማህበራዊ ምህንድስና

ምንም እንኳን አጥቂው የይለፍ ቃሎች ወይም ኤፒአይ ቁልፎች ባይኖረውም ፣ ሲኖራቸው ስም፣ የኢሜይል አድራሻ፣ አካባቢ እና የውስጥ መለያዎች ማስጀመር ይፈቅዳል የማጭበርበር ዘመቻዎች የበለጠ ተዓማኒነት ያለው. OpenAI እና የደህንነት ባለሙያዎች ጥረታቸውን የሚያተኩሩበት ይህ ነው።

ያንን መረጃ በጠረጴዛው ላይ ይዘን፣ ህጋዊ የሚመስለውን መልእክት መገንባት ቀላል ነው። የOpenAI የግንኙነት ዘይቤን የሚመስሉ ኢሜይሎችማንቂያውን የበለጠ እውን ለማድረግ ኤፒአይን ይጠቅሳሉ፣ ተጠቃሚውን በስም ይጠቅሳሉ እና ከተማቸውን ወይም አገራቸውን ይጠቅሳሉ። ተጠቃሚውን በውሸት ድህረ ገጽ ላይ ምስክርነታቸውን እንዲያስረክብ ማታለል ከቻሉ መሠረተ ልማትን ማጥቃት አያስፈልግም።

በጣም ሊሆኑ የሚችሉ ሁኔታዎች ሙከራዎችን ያካትታሉ ክላሲክ ማስገር ("መለያውን ለማረጋገጥ"የሚባሉትን የኤፒአይ አስተዳደር ፓነሎች አገናኞች) እና ኤፒአይን አጥብቀው በሚጠቀሙ ኩባንያዎች ውስጥ ባሉ የድርጅቶች አስተዳዳሪዎች ወይም የአይቲ ቡድኖች ላይ ያተኮሩ በተብራራ የማህበራዊ ምህንድስና ቴክኒኮች።

በአውሮፓ, ይህ ነጥብ በ ላይ ከ GDPR መስፈርቶች ጋር በቀጥታ የተያያዘ ነው የውሂብ መቀነስአንዳንድ የሳይበር ደህንነት ስፔሻሊስቶች እንደ ኦክስ ሴኪዩሪቲ ቡድን በአውሮፓ ሚዲያ የተጠቀሰው ለምርት ትንታኔዎች -ለምሳሌ ኢሜይሎች ወይም ዝርዝር የመገኛ ቦታ መረጃን መሰብሰብ ከተቻለ በተቻለ መጠን የሚሰራውን የውሂብ መጠን የመገደብ ግዴታ ጋር ሊጋጭ እንደሚችል ይጠቁማሉ።

የOpenAI ምላሽ፡ ከ Mixpanel ጋር እረፍት እና ጥልቅ ግምገማ

አንዴ OpenAI የክስተቱን ቴክኒካዊ ዝርዝሮች ከተቀበለ በኋላ ቆራጥ ምላሽ ለመስጠት ሞክሯል። የመጀመሪያው መለኪያ ነበር የ Mixpanel ውህደትን ሙሉ በሙሉ ያስወግዱ አቅራቢው ከአሁን በኋላ በተጠቃሚዎች የመነጨ አዲስ መረጃ እንዳይደርስበት ከሁሉም የምርት አገልግሎቶቹ።

በተመሳሳይ ጊዜ ኩባንያው እንዲህ ይላል የተጎዳውን የውሂብ ስብስብ በጥልቀት እየገመገመ ነው። በእያንዳንዱ መለያ እና ድርጅት ላይ ያለውን ትክክለኛ ተፅእኖ ለመረዳት. በዛ ትንታኔ ላይ ተመርኩዘው ጀምረዋል። በተናጠል ማሳወቅ በአጥቂው ወደ ውጭ በተላከ የውሂብ ስብስብ ውስጥ ለሚታዩ አስተዳዳሪዎች፣ ኩባንያዎች እና ተጠቃሚዎች።

OpenAI መጀመሩንም ይናገራል በሁሉም ስርዓቶቻቸው እና ከሌሎች የውጭ አቅራቢዎች ጋር ተጨማሪ የደህንነት ፍተሻዎች ከማን ጋር እንደሚሰራ. ግቡ የጥበቃ መስፈርቶችን ማሳደግ፣ የውል ስምምነቶችን ማጠናከር እና እነዚህ ሶስተኛ ወገኖች መረጃን እንዴት እንደሚሰበስቡ እና እንደሚያከማቹ የበለጠ ጥብቅ ቁጥጥር ማድረግ ነው።

ኩባንያው በግንኙነቱ ውስጥ አጽንዖት ይሰጣል "እምነት, ደህንነት እና ግላዊነትእነዚህ የተልእኮው ማዕከላዊ ነገሮች ናቸው። ከንግግሮቹ ባሻገር፣ ይህ ጉዳይ በሁለተኛ ደረጃ በሚመስለው ወኪል ላይ የሚደርሰው ጥሰት የቻትጂፒትን ያህል ግዙፍ በሆነው የአገልግሎት ደህንነት ላይ እንዴት ቀጥተኛ ተጽእኖ እንደሚኖረው ያሳያል።

በስፔን እና አውሮፓ ውስጥ ባሉ ተጠቃሚዎች እና ንግዶች ላይ ተጽእኖ

በአውሮፓ አውድ ውስጥ, የት GDPR እና የወደፊት AI-ተኮር ደንቦች ለውሂብ ጥበቃ ከፍተኛ ባር አዘጋጅተዋል፣ እና እንደዚህ ያሉ ክስተቶች ይመረመራሉ። ከአውሮፓ ህብረት ውስጥ የOpenAI API ን ለሚጠቀም ለማንኛውም ኩባንያ፣ የትንታኔ አቅራቢው የመረጃ ጥሰት ቀላል አይደለም።

በአንድ በኩል የኤፒአይ አካል የሆኑ የአውሮፓ ዳታ ተቆጣጣሪዎች ይገደዳሉ የተፅዕኖ ግምገማዎቻቸውን እና የእንቅስቃሴ ምዝግቦቻቸውን ይከልሱ እንደ Mixpanel ያሉ የአቅራቢዎች አጠቃቀም እንዴት እንደሚገለጽ እና ለራሳቸው ተጠቃሚዎች የሚሰጠው መረጃ በቂ ግልጽ መሆኑን ለማረጋገጥ።

በሌላ በኩል፣ የድርጅት ኢሜይሎች፣ ቦታዎች እና ድርጅታዊ መለያዎች መጋለጥ ለዚህ በር ይከፍታል። በልማት ቡድኖች፣ በአይቲ ዲፓርትመንቶች ወይም በ AI ፕሮጀክት አስተዳዳሪዎች ላይ ያነጣጠሩ ጥቃቶችይህ ለግለሰብ ተጠቃሚዎች ሊኖሩ ስለሚችሉ አደጋዎች ብቻ ሳይሆን ወሳኝ የንግድ ሂደቶችን በ OpenAI ሞዴሎች ላይ ለሚመሰረቱ ኩባንያዎችም ጭምር ነው።

በስፔን ውስጥ ይህ ዓይነቱ ክፍተት ወደ ራዳር እየመጣ ነው የስፔን የመረጃ ጥበቃ ኤጀንሲ (መኢአድ) በብሔራዊ ክልል ውስጥ የተቋቋሙ ዜጎችን ወይም አካላትን በሚነኩበት ጊዜ. የተጎዱት ድርጅቶች ፍንጣቂው የግለሰቦችን መብትና ነፃነት አደጋ ላይ የሚጥል እንደሆነ ካሰቡ፣ ጉዳዩን መገምገም እና አስፈላጊ ሆኖ ሲገኝ ደግሞ ለሚመለከተው ባለስልጣን የማሳወቅ ግዴታ አለባቸው።

መለያዎን ለመጠበቅ ተግባራዊ ምክሮች

ከቴክኒካዊ ማብራሪያዎች ባሻገር ብዙ ተጠቃሚዎች ማወቅ የሚፈልጉት ነገር ነው። አሁን ምን ማድረግ አለባቸው?OpenAI የይለፍ ቃል መቀየር አስፈላጊ እንዳልሆነ አጥብቆ ያስጠነቅቃል, ምክንያቱም አልወጣም, ነገር ግን አብዛኛዎቹ ባለሙያዎች ተጨማሪ ጥንቃቄን እንዲያደርጉ ይመክራሉ.

የOpenAI ኤፒአይን ከተጠቀሙ፣ ወይም በቀላሉ በአስተማማኝ ጎን መሆን ከፈለጉ፣ ተከታታይ መሰረታዊ እርምጃዎችን መከተል ተገቢ ነው። አደጋውን በእጅጉ ይቀንሳሉ አንድ አጥቂ የወጣውን ውሂብ ሊጠቀምበት ይችላል፡-

• ያልተጠበቁ ኢሜይሎች ይጠንቀቁ ከOpenAI ወይም API-ነክ አገልግሎቶች ነን የሚሉ፣ በተለይም እንደ "አስቸኳይ ማረጋገጫ"፣ "የደህንነት ችግር" ወይም "የመለያ መቆለፊያ" ያሉ ቃላትን ከጠቀሱ።
• ሁልጊዜ የላኪውን አድራሻ ያረጋግጡ እና ጎራውን ጠቅ ከማድረግዎ በፊት አገናኞች ያመለክታሉ. ማንኛቸውም ጥርጣሬዎች ካሉዎት, በእጅዎ ማግኘት ጥሩ ነው. platform.openai.com ዩአርኤልን በአሳሹ ውስጥ መተየብ።
• ባለብዙ ደረጃ ማረጋገጫን አንቃ (ኤምኤፍኤ/2ኤፍኤ) በእርስዎ የOpenAI መለያ እና በማንኛውም ሌላ ሚስጥራዊነት ያለው አገልግሎት። አንድ ሰው የይለፍ ቃልዎን በማታለል ቢያገኝም በጣም ውጤታማ እንቅፋት ነው።
• የይለፍ ቃላትን፣ የኤፒአይ ቁልፎችን ወይም የማረጋገጫ ኮዶችን አታጋራ በኢሜል፣ በውይይት ወይም በስልክ። OpenAI ተጠቃሚዎች ይህን አይነት ውሂብ ባልተረጋገጠ ቻናል ፈጽሞ እንደማይጠይቅ ያስታውሳል።
• ዋጋ የይለፍ ቃልዎን ይለውጡ የኤፒአይ ከባድ ተጠቃሚ ከሆኑ ወይም በሌሎች አገልግሎቶች ላይ እንደገና ለመጠቀም ከፈለጉ፣ በአጠቃላይ በጣም የሚወገድ ነገር ነው።

ከኩባንያዎች ለሚንቀሳቀሱ ወይም ከበርካታ ገንቢዎች ጋር ፕሮጄክቶችን ለሚያስተዳድሩ፣ ይህ ለማድረግ ጥሩ ጊዜ ሊሆን ይችላል። የውስጥ ደህንነት ፖሊሲዎችን ይገምግሙየኤፒአይ መዳረሻ ፈቃዶች እና የአደጋ ምላሽ ሂደቶች፣ ከሳይበር ደህንነት ቡድኖች ምክሮች ጋር በማጣጣም።

በውሂብ፣ በሶስተኛ ወገኖች እና በአይ ላይ እምነት ላይ ያሉ ትምህርቶች

የ Mixpanel መፍሰስ ከቅርብ ዓመታት ውስጥ ከሌሎች ዋና ዋና ክስተቶች ጋር ሲነጻጸር የተገደበ ነው, ነገር ግን ይህ ጊዜ ይመጣል የጄኔሬቲቭ AI አገልግሎቶች የተለመዱ ነገሮች ሆነዋል ይህ ለሁለቱም ግለሰቦች እና የአውሮፓ ኩባንያዎች ይሠራል. አንድ ሰው በተመዘገበ ቁጥር፣ ኤፒአይን ሲያዋህድ ወይም መረጃን ወደዚህ መሳሪያ በሰቀለ ቁጥር የዲጂታል ህይወታቸውን ወሳኝ ክፍል በሶስተኛ ወገኖች እጅ እያስቀመጡ ነው።

ይህ ጉዳይ ከሚያስተምራቸው ትምህርቶች አንዱ አስፈላጊነት ነው ከውጫዊ አቅራቢዎች ጋር የተጋራውን የግል ውሂብ ይቀንሱብዙ ባለሙያዎች አፅንዖት ይሰጣሉ, ከህጋዊ እና ታዋቂ ኩባንያዎች ጋር በሚሰሩበት ጊዜ እንኳን, ዋናውን አካባቢ የሚተው እያንዳንዱ ተለይቶ የሚታወቅ ቁራጭ አዲስ የተጋላጭነት ነጥብ ይከፍታል.

በተጨማሪም የ ግልጽ ግንኙነት ይህ ቁልፍ ነው። OpenAI ላልተጎዱ ተጠቃሚዎች ኢሜይሎችን እንኳን በመላክ ሰፋ ያለ መረጃ ለመስጠት መርጧል፣ ይህም አንዳንድ ማንቂያዎችን ሊፈጥር ይችላል ነገር ግን በተራው፣ በመረጃ እጦት ለመጠራጠር ብዙም ቦታ አይሰጥም።

AI ወደ አስተዳደራዊ ሂደቶች፣ የባንክ አገልግሎት፣ የጤና፣ የትምህርት እና የርቀት ስራዎች በመላው አውሮፓ መዋሃዱን በሚቀጥልበት ሁኔታ ውስጥ እንደዚህ ያሉ ክስተቶች እንደ ማስታወሻ ሆነው ያገለግላሉ። ደህንነት በዋናው አቅራቢ ላይ ብቻ የተመካ አይደለም።ነገር ግን ከጀርባው ከጠቅላላው የኩባንያዎች አውታረመረብ ይልቅ. እና ያ፣ የውሂብ ጥሰቱ የይለፍ ቃሎችን ወይም ንግግሮችን ባያጠቃልልም፣ መሰረታዊ የጥበቃ ልማዶች ካልተወሰዱ የማጭበርበር አደጋ በጣም እውን ይሆናል።

በ ChatGPT እና Mixpanel ጥሰት ላይ የተከሰቱት ነገሮች ሁሉ በአንፃራዊነት የተገደበ ፍንጣቂ እንኳን ከፍተኛ ውጤት እንደሚያስገኝ ያሳያል፡ OpenAI ከሶስተኛ ወገኖች ጋር ያለውን ግንኙነት እንደገና እንዲያስብ ያስገድደዋል፣ የአውሮፓ ኩባንያዎች እና ገንቢዎች የደህንነት ተግባሮቻቸውን እንዲገመግሙ ይገፋፋቸዋል፣ እና ለተጠቃሚዎች ዋናው የጥቃቶች መከላከያ በመረጃ መቆየቱን ያስታውሳል። የሚቀበሏቸውን ኢሜይሎች ይቆጣጠሩ እና የመለያዎቻቸውን ጥበቃ ያጠናክሩ.