ChatGPT берилиштеринин бузулушу: Mixpanel менен эмне болду жана ал сизге кандай таасир этет

Колдонуучулар GPT чат Акыркы бир нече сааттын ичинде алар бир нече кашты көтөргөн электрондук кат алышты: OpenAI анын API платформасына байланышкан маалыматтардын бузулушу тууралуу кабарлайтЭскертүү массалык аудиторияга, анын ичинде түздөн-түз таасир этпеген адамдарга жетти кандайдыр бир баш аламандыктарды жаратты окуянын чыныгы масштабы жөнүндө.

Компания тастыктаган нерсе, болгон кээ бир кардарлардын маалыматына уруксатсыз кирүүБирок көйгөй OpenAI серверлеринде эмес, бирок... Mixpanel, API интерфейсинин колдонуу көрсөткүчтөрүн чогулткан үчүнчү тараптын веб аналитика провайдери platform.openai.comОшондой болсо да, иш маселени кайра биринчи планга алып чыгат. Жасалма интеллект кызматтарында жеке маалыматтар кантип башкарылаары боюнча талаш-тартыштар, ошондой эле Европада жана кол чатырынын астында RGPD.

OpenAI тутумдарында эмес, Mixpanelде ката

OpenAI өз билдирүүсүндө айтылгандай, окуя болгон November 9Mixpanel чабуулчу кирүү мүмкүнчүлүгүн алганын аныктаганда анын инфраструктурасынын бир бөлүгүнө уруксатсыз кирүү жана талдоо үчүн колдонулган маалымат топтомун экспорттогон. Ошол жумаларда сатуучу кайсы маалымат бузулганын аныктоо үчүн ички иликтөө жүргүзгөн.

Mixpanel көбүрөөк айкын болгондон кийин, расмий OpenAI 25-ноябрда билдирдикомпания өз кардарларына тийгизген таасирин баалоо үчүн жабыр тарткан маалыматтар топтомун жөнөтүү. Ошондон кийин гана OpenAI кайчылаш маалыматтарга кайрыла баштады, потенциалдуу тартылган аккаунттарды аныктап, дүйнө жүзү боюнча миңдеген колдонуучуларга ушул күндөрү келип жаткан электрондук почта эскертмелерин даярдаңыз.

OpenAI муну талап кылат Алардын серверлерине, тиркемелерине же маалымат базасына эч кандай кийлигишүү болгон эмесЧабуулчу ChatGPT же компаниянын ички тутумдарына кире алган жок, тескерисинче, аналитикалык маалыматтарды чогултуп жаткан провайдердин чөйрөсүнө кире алган. Ошондой болсо да, акыркы колдонуучу үчүн практикалык натыйжа бирдей: алардын айрым маалыматтары болбошу керек жерде аяктады.

Сценарийлердин бул түрлөрү киберкоопсуздукка чабуул катары белгилүү болгон нерсеге туура келет санариптик жеткирүү чынжырНегизги платформага түздөн-түз чабуул койгондун ордуна, кылмышкерлер ошол платформадагы маалыматтарды иштеткен жана көбүнчө коопсуздукту көзөмөлдөө азыраак болгон үчүнчү тарапты бутага алышат.

Окшош макала:

AI жардамчылары кандай маалыматтарды чогултат жана купуялыгыңызды кантип коргоо керек

Кайсы колдонуучулар иш жүзүндө таасир этти

Эң күмөн туудурган жагдайлардын бири - ким чындап тынчсызданышы керек. Бул учурда, OpenAI абдан ачык болду: Бул боштук OpenAI API колдонгондорго гана таасир этет Интернет аркылуу platform.openai.comБашкача айтканда, негизинен иштеп чыгуучулар, ишканалар жана уюмдар компаниянын моделдерин өздөрүнүн колдонмолоруна жана кызматтарына бириктирген.

Кез келген суроо же жеке тапшырмалар үчүн браузерде же колдонмодо ChatGPTтин кадимки версиясын гана колдонгон колдонуучулар, Аларга түздөн-түз таасир этпейт эле компания бардык билдирүүлөрүндө кайталагандай, окуядан улам. Ошого карабастан, ачык-айкындуулук үчүн, OpenAI маалыматтык электрондук почтаны абдан кеңири жөнөтүүнү тандады, бул катышпаган көптөгөн адамдарды тынчсыздандырууга өбөлгө түздү.

API болгон учурда, анын артында адаттагыдай эле көрүнүш кесиптик долбоорлор, корпоративдик интеграциялар же коммерциялык продуктуларБул европалык компанияларга да тиешелүү. Берилген маалыматка ылайык, бул провайдерди колдонгон уюмдар чоң технологиялык компанияларды да, чакан стартаптарды да камтыйт, бул санариптик экосистеманын каалаган оюнчусу аналитика же мониторинг кызматтарын аутсорсингде алсыз болот деген ойду бекемдейт.

Юридикалык көз караштан алганда, бул европалык кардарлар үчүн актуалдуу болуп саналат а дарылоого жооптуу адам OpenAI атынан маалыматтарды иштеткен (Mixpanel). Бул GDPR жоболоруна ылайык жабыр тарткан уюмдарга жана зарыл болгон учурда маалыматтарды коргоо органдарына кабарлоону талап кылат.

Кандай маалыматтар ачыкка чыкты жана кайсы маалыматтар коопсуз бойдон калууда

Колдонуучунун көз карашы боюнча, кандай маалымат сыртта калганы чоң суроо. OpenAI жана Mixpanel бул ... профилдик маалыматтар жана негизги телеметрия, аналитика үчүн пайдалуу, бирок AI менен өз ара аракеттенүүнүн мазмуну же кирүү эсептик дайындары үчүн эмес.

арасында мүмкүн болуучу маалыматтар API эсептерине байланыштуу төмөнкү элементтер табылган:

• ысым API каттоо эсебин каттоодо берилет.
• электрондук почта дареги ошол эсеп менен байланышкан.
• Болжолдуу жайгашкан жери (шаар, облус же штат, жана өлкө), браузерден жана IP даректен алынган.
• Операция системасы жана браузер жетүү үчүн колдонулат platform.openai.com.
• Шилтеме сайттар API интерфейсине жеткен (референттер).
• Ички колдонуучу же уюмдун идентификаторлору API эсеби менен байланышкан.

Бул куралдар топтому жалгыз эч кимге эсепти көзөмөлдөөгө же колдонуучунун атынан API чалууларын аткарууга мүмкүндүк бербейт, бирок ал колдонуучунун ким экенин, алар кантип туташып жатканы жана кызматты кантип колдонушу тууралуу толук маалымат берет. адистешкен чабуулчу үчүн коомдук инженерияБул маалыматтар өтө ынанымдуу электрондук каттарды же билдирүүлөрдү даярдоодо таза алтын болушу мүмкүн.

Ошол эле учурда, OpenAI маалымат блогу бар экенин баса белгилейт бузулган эмесКомпаниянын айтымында, алар коопсуз бойдон калууда:

• Чат сүйлөшүүлөрү ChatGPT менен, анын ичинде сунуштар жана жооптор.
• API сурамдары жана колдонуу журналдары (түзүлгөн мазмун, техникалык параметрлер ж.б.).
• Сырсөздөр, эсептик дайындар жана API ачкычтары эсептердин.
• Төлөм маалыматы, мисалы, карта номерлери же эсеп маалыматы.
• Өздүгүн тастыктаган расмий документтер же башка өзгөчө купуя маалымат.

Башкача айтканда, окуя чөйрөсүнө кирет аныктоо жана контексттик маалыматтарБирок ал AI менен сүйлөшүүлөргө да, үчүнчү тарапка түздөн-түз эсептерде иштөөгө мүмкүндүк бере турган ачкычтарга да тийген жок.

Негизги тобокелдиктер: фишинг жана социалдык инженерия

Кол салганда сырсөздөр же API ачкычтары жок болсо да, аларга ээ аты, электрондук почта дареги, жайгашкан жери жана ички идентификаторлор ишке киргизүүгө мүмкүндүк берет алдамчылык кампаниялары алда канча ишеничтуу. Бул жерде OpenAI жана коопсуздук боюнча эксперттер күч-аракетин жумшашат.

Столдогу бул маалымат менен мыйзамдуу көрүнгөн билдирүүнү түзүү оңой: OpenAIнин байланыш стилин туураган электрондук почталарАлар API жөнүндө сөз кылышат, колдонуучунун аты менен цитата кылышат, атүгүл алардын шаарын же өлкөсүн эскертишет. Колдонуучуну жасалма веб-сайтта эсептик дайындарын өткөрүп берүү үчүн алдап алсаңыз, инфраструктурага чабуул жасоонун кереги жок.

Эң ыктымалдуу сценарийлер аракетти камтыйт классикалык фишинг ("каттоо эсебин текшерүү" үчүн болжолдонгон API башкаруу панелдерине шилтемелер) жана API интенсивдүү колдонгон компаниялардагы уюмдардын администраторлоруна же IT командаларына багытталган социалдык инженердик техникалар.

Европада бул пункт GDPR талаптары менен түздөн-түз байланыштуу маалыматтарды минималдаштырууКээ бир киберкоопсуздук боюнча адистер, мисалы, европалык маалымат каражаттарында келтирилген OX Security командасы, продукт аналитикасы үчүн өтө зарыл болгондон көбүрөөк маалымат чогултуу (мисалы, электрондук почталар же жайгашкан жердин деталдуу маалыматтары) мүмкүн болушунча иштетилген маалыматтардын көлөмүн чектөө милдети менен карама-каршы келиши мүмкүн экенин белгилешет.

OpenAIдин жообу: Mixpanel менен тыныгуу жана кылдат карап чыгуу

OpenAI окуянын техникалык чоо-жайын алгандан кийин, ал чечкиндүү реакция кылууга аракет кылды. Биринчи чара болду толугу менен Mixpanel интеграциясын алып салыңыз провайдер мындан ары колдонуучулар тарабынан түзүлгөн жаңы маалыматтарга кире албайт деп, анын бардык өндүрүш кызматтарынын.

Ошол эле учурда компания мындай деп билдирет жабыр тарткан маалыматтар топтомун кылдат карап жатат ар бир эсепке жана уюмга реалдуу таасирин түшүнүү. Ошол анализдин негизинде алар башташты жеке билдирүү администраторлорго, компанияларга жана чабуулчу тарабынан экспорттолгон маалымат топтомунда пайда болгон колдонуучуларга.

OpenAI да ал башталганын ырастайт алардын бардык системаларында жана башка бардык тышкы камсыздоочуларда кошумча коопсуздук текшерүүлөрү ким менен иштейт. Максат коргоо талаптарын жогорулатуу, келишимдик пункттарды күчөтүү жана бул үчүнчү тараптардын маалыматты кантип чогултуп жана сактоосун тыкыр текшерүү.

Компания өзүнүн коммуникацияларында баса белгилейт "ишеним, коопсуздук жана купуялуулукБул анын миссиясынын борбордук элементтери болуп саналат. Риторикадан тышкары, бул окуя экинчи даражадагы агенттин бузулушу ChatGPT сыяктуу массалык түрдө кызматтын кабыл алынган коопсуздугуна түздөн-түз таасирин тийгизерин көрсөтүп турат.

Испаниядагы жана Европадагы колдонуучуларга жана бизнеске таасири

Европа контекстинде, бул жерде GDPR жана келечектеги AI үчүн атайын эрежелер Алар маалыматтарды коргоо үчүн жогорку чек коюп, бул сыяктуу окуялар текшерилет. Европа Биримдигинин ичинен OpenAI API колдонуп жаткан ар бир компания үчүн аналитика провайдери тарабынан берилиштердин бузулушу кичинекей маселе эмес.

Бир жагынан алганда, API бир бөлүгү болуп саналат европалык маалымат контроллерлору керек болот алардын таасирин баалоо жана иш журналдарын карап чыгуу Mixpanel сыяктуу провайдерлердин колдонулушу кандай сүрөттөлгөндүгүн жана алардын өз колдонуучуларына берилген маалымат жетиштүү ачык-айкын экендигин текшерүү.

Башка жагынан алганда, корпоративдик электрондук почталардын, жайгашкан жерлердин жана уюштуруу идентификаторлорунун ачыкка чыгышы Өнүктүрүү топторуна, IT бөлүмдөрүнө же AI долбоорунун менеджерлерине багытталган чабуулдарБул жеке колдонуучулар үчүн эле мүмкүн болуучу тобокелдиктер жөнүндө эмес, ошондой эле OpenAI моделдеринде маанилүү бизнес процесстерин негиздеген компаниялар үчүн.

Испанияда боштуктун бул түрү радарга түшүп жатат Испаниянын Маалыматтарды коргоо агенттиги (AEPD) алар резидент жарандарга же улуттук аймакта түзүлгөн юридикалык жактарга таасир эткенде. Эгерде жабырлануучу уюмдар бул маалыматтын ачыкка чыгышы адамдардын укуктарына жана эркиндигине коркунуч келтирет деп эсептесе, алар ага баа берүүгө жана зарыл болгон учурда компетенттүү органга билдирүүгө милдеттүү.

Аккаунтуңузду коргоо боюнча практикалык кеңештер

Техникалык түшүндүрмөлөрдөн тышкары, көптөгөн колдонуучулар билгиси келет Алар азыр эмне кылышы керек?OpenAI сырсөздү өзгөртүү маанилүү эмес деп эсептейт, анткени ал ачыкка чыга элек, бирок көпчүлүк эксперттер кошумча этияттык катмарын колдонууну сунушташат.

Эгер сиз OpenAI API колдонсоңуз же жөн гана коопсуз тарапта болгуңуз келсе, анда төмөнкүдөй негизги кадамдарды аткаруу сунушталат. Алар коркунучун кескин азайтат чабуулчу чыгып кеткен маалыматтарды пайдаланышы мүмкүн:

• Күтүлбөгөн каттардан сак болуңуз алар OpenAI же API менен байланышкан кызматтардан деп ырасташат, айрыкча аларда "шашылыш текшерүү", "коопсуздук окуясы" же "эсепти бөгөттөө" сыяктуу терминдер айтылса.
• Дайыма жөнөтүүчүнүн дарегин текшериңиз чыкылдатуудан мурун шилтемелер көрсөткөн домен. Эгер кандайдыр бир шектенүүлөрүңүз болсо, ага кол менен кирүү жакшы. platform.openai.com URL дарегин браузерге териңиз.
• Көп факторлуу аутентификацияны иштетүү (MFA/2FA) OpenAI каттоо эсебиңизде жана башка сезимтал кызматта. Кимдир бирөө сиздин сырсөзүңүздү алдоо жолу менен алса да, бул абдан натыйжалуу тоскоолдук.
• Сырсөздөрдү, API ачкычтарын же текшерүү коддорун бөлүшпөңүз электрондук почта, чат же телефон аркылуу. OpenAI колдонуучуларга эч качан текшерилбеген каналдар аркылуу мындай маалыматтарды сурабай турганын эскертет.
• Мааниси сыр сөзүңүздү өзгөртүңүз Эгер сиз API'нин оор колдонуучусу болсоңуз же аны башка кызматтарда кайра колдонгуңуз келсе, анда бул нерседен качуу керек.

Компаниялардан иштеген же бир нече иштеп чыгуучулары бар долбоорлорду башкаргандар үчүн бул жакшы убакыт болушу мүмкүн ички коопсуздук саясатын карап чыгууAPI мүмкүндүк алуу уруксаттары жана инциденттерге жооп берүү процедуралары, аларды киберкоопсуздук топторунун сунуштары менен шайкеш келтирүү.

Маалыматтар, үчүнчү тараптар жана AIга болгон ишеним боюнча сабактар

Микспанелдин агышы акыркы жылдардагы башка ири инциденттерге салыштырмалуу чектелген, бирок ал Генеративдик AI кызматтары кадимки көрүнүшкө айланды Бул жеке адамдарга да, европалык компанияларга да тиешелүү. Кимдир бирөө каттоодон өткөн сайын, API интеграциялаганда же мындай куралга маалыматты жүктөгөн сайын, алар санариптик жашоосунун маанилүү бөлүгүн үчүнчү тараптардын колуна өткөрүп беришет.

Бул иштин сабактарынын бири - бул зарылчылык тышкы камсыздоочулар менен бөлүшүлгөн жеке маалыматтарды минималдаштырууБир нече эксперттер, мыйзамдуу жана белгилүү компаниялар менен иштегенде да, негизги чөйрөнү таштап кеткен ар бир аныкталуучу маалыматтар жаңы потенциалдуу таасир этүүчү чекитти ачарын баса белгилешет.

Ал ошондой эле канчалык деңгээлде экендигин баса белгилейт ачык-айкын байланыш Бул ачкыч. OpenAI кеңири маалыматты, атүгүл жабырланбаган колдонуучуларга электрондук каттарды жөнөтүүнү тандап алды, бул кандайдыр бир кооптонууну жаратышы мүмкүн, бирок, өз кезегинде, маалыматтын жетишсиздигине шектенүүгө азыраак орун калтырат.

AI административдик процедураларга, банк ишине, саламаттыкты сактоого, билим берүүгө жана Европадагы аралыктан иштөөгө интеграцияланууну уланта турган сценарийде, ушуга окшогон окуялар эскертет. Коопсуздук негизги камсыздоочудан гана көз каранды эмес.тескерисинче, анын артында компаниянын бүт тармагын. Жана бул, эгерде маалыматтарды бузуу сырсөздөрдү же сүйлөшүүлөрдү камтыбаса дагы, негизги коргоо адаттары кабыл алынбаса, алдамчылык коркунучу реалдуу бойдон кала берет.

ChatGPT жана Mixpanel бузулушу менен болгон окуялардын баары салыштырмалуу чектелген агып чыгуунун кандайча олуттуу кесепеттерге алып келиши мүмкүн экенин көрсөтүп турат: ал OpenAIди үчүнчү тараптар менен болгон мамилесин кайра карап чыгууга мажбурлайт, европалык компанияларды жана иштеп чыгуучуларды коопсуздук практикасын кайра карап чыгууга түртөт жана колдонуучуларга чабуулдардан негизги коргонуу маалыматы сакталып турганын эскертет. алар алган электрондук каттарды көзөмөлдөө жана алардын эсептеринин коргоону күчөтүү.

Alberto navarro

Мен өзүмдүн «геек» кызыкчылыктарын кесипке айландырган технология ышкыбозумун. Өмүрүмдүн 10 жылдан ашуунун эң алдыңкы технологияларды колдонууга жана ар кандай программалар менен иштөөгө жумшадым. Азыр мен компьютердик технологиялар жана видео оюндар боюнча адистешкен. Себеби, мен 5 жылдан ашык убакыттан бери технология жана видео оюндар боюнча ар кандай веб-сайттарга жазып, сизге керектүү маалыматты баарына түшүнүктүү тилде берүүгө умтулган макалаларды түзүп келем.

Эгерде сизде кандайдыр бир суроолор болсо, менин билимим Windows операциялык тутумуна, ошондой эле уюлдук телефондор үчүн Android менен байланыштуу. Жана менин милдеттенмем сизге, мен ар дайым бир нече мүнөт бөлүп, бул интернет дүйнөсүндө сизди кызыктырган бардык суроолорду чечүүгө жардам берүүгө даярмын.