Fanitsakitsahana ny angona ChatGPT: inona no nitranga tamin'ny Mixpanel sy ny fiantraikan'izany aminao

Ireo mpampiasa Chat GPT Tao anatin'ny ora vitsivitsy farany, naharay mailaka izy ireo izay nampiakatra maso mihoatra ny iray: OpenAI dia mitatitra fanitsakitsahana angon-drakitra mifandray amin'ny sehatra APINahatratra mpihaino marobe ny fampitandremana, anisan'izany ireo olona tsy voakasik'izany mivantana niteraka fisavoritahana momba ny tena sahan'ny zava-nitranga.

Ny nohamafisin'ny orinasa dia nisy a fidirana tsy nahazoana alalana amin'ny mombamomba ny mpanjifa sasanySaingy ny olana dia tsy tamin'ny mpizara OpenAI, fa tamin'ny ... Mixpanel, mpanome famakafakana tranonkala avy amin'ny antoko fahatelo izay nanangona ny metrika fampiasana interface tsara API platform.openai.comNa izany aza, mampiverina ny raharaha any amin’ny toerana voalohany ny raharaha. adihevitra momba ny fomba fitantanana ny angon-drakitra manokana amin'ny sampam-pitsikilovana artifisialy, koa any Eoropa ary eo ambanin'ny elo RGPD.

Bug ao amin'ny Mixpanel fa tsy ao amin'ny rafitra OpenAI

Araka ny nohazavain'ny OpenAI tamin'ny fanambarany dia niainga tamin'ny 9 ho an'ny Novambrarehefa hitan'i Mixpanel fa nisy mpanafika nahazo fidirana fidirana tsy nahazoana alalana amin'ny ampahany amin'ny fotodrafitrasany ary nanondrana angon-drakitra ampiasaina amin'ny famakafakana. Nandritra ireo herinandro ireo dia nanao fanadihadiana anatiny ny mpivarotra mba hamaritana izay vaovao voakitika.

Rehefa nazava kokoa ny Mixpanel, nampahafantarina tamin'ny fomba ofisialy ny OpenAI tamin'ny 25 Novambramandefa ny angon-drakitra voakasika mba hahafahan'ny orinasa manombana ny fiantraikany amin'ny mpanjifany manokana. Tamin'izay vao nanomboka ny angon-drakitra cross-references ny OpenAI, fantaro ireo kaonty mety ho tafiditra ary omano ny fampandrenesana mailaka izay tonga amin'izao andro izao ho an'ny mpampiasa an'arivony manerana izao tontolo izao.

Manantitrantitra izany ny OpenAI Tsy nisy fidiran'ny mpizara, rindranasa, na angon-drakitraNy mpanafika dia tsy nahazo fidirana amin'ny ChatGPT na ny rafitra anatiny ao amin'ny orinasa, fa amin'ny tontolon'ny mpamatsy iray izay manangona angon-drakitra fanadihadiana. Na izany aza, ho an'ny mpampiasa farany, ny vokatra azo ampiharina dia mitovy: ny sasany amin'ireo angon-dry zareo dia nifarana tamin'ny toerana tsy tokony hananany.

Ireo karazana toe-javatra ireo dia tafiditra ao anatin'ny fantatra amin'ny cybersecurity ho fanafihana ny rojo famatsiana nomerikaRaha tokony hanafika mivantana ny sehatra lehibe ireo mpanao heloka bevava, dia mikendry antoko fahatelo izay mitantana ny angona avy amin'io sehatra io ary matetika manana fanaraha-maso fiarovana tsy dia henjana loatra.

Lahatsoratra mifandraika:

Inona no angon-drakitra angonin'ireo mpanampy AI sy ny fomba hiarovana ny fiainanao manokana

Iza amin'ireo mpampiasa no tena voa

Ny iray amin'ireo teboka miteraka fisalasalana indrindra dia ny hoe iza no tena tokony hiahy. Amin'ity tranga ity, ny OpenAI dia mazava tsara: Ireo izay mampiasa ny OpenAI API ihany no misy fiantraikany amin'ny elanelana amin'ny alàlan'ny Internet platform.openai.comIzany hoe, indrindra mpamorona, orinasa ary fikambanana izay mampiditra ny maodelin'ny orinasa amin'ny fampiharana sy ny serivisiny manokana.

Ireo mpampiasa izay tsy mampiasa afa-tsy ny dikan-teny mahazatra an'ny ChatGPT amin'ny navigateur na fampiharana, ho an'ny fanontaniana indraindray na asa manokana, Tsy ho voakasika mivantana izy ireo noho ny zava-nitranga, araka ny naverin'ny orinasa tamin'ny fanambarany rehetra. Na izany aza, noho ny fangaraharana, OpenAI dia nisafidy ny handefa ny mailaka fampahafantarana amin'ny fomba midadasika, izay nanampy tamin'ny fampitahorana olona maro tsy tafiditra.

Raha ny momba ny API dia mahazatra fa ao ambadik'izany dia misy tetikasa matihanina, fampidirana orinasa, na vokatra ara-barotraMihatra amin'ny orinasa Eoropeana ihany koa izany. Araka ny fampahalalana nomena, ireo fikambanana mampiasa ity mpamatsy ity dia ahitana orinasa teknolojia lehibe sy fanombohana kely, manamafy ny hevitra fa ny mpilalao rehetra ao amin'ny tontolo iainana nomerika dia marefo rehefa mamoaka ny analytics na serivisy fanaraha-maso.

Avy amin'ny fomba fijery ara-dalàna, manan-danja ho an'ny mpanjifa Eoropeana fa izany dia fanitsakitsahana ny a olona miandraikitra ny fitsaboana (Mixpanel) izay mitantana angona amin'ny anaran'ny OpenAI. Mitaky fampahafantarana ireo fikambanana voakasika izany ary, raha ilaina, ny manampahefana miaro ny angona, araka ny fitsipika GDPR.

Inona no angona tafaporitsaka ary inona no angona mbola azo antoka

Avy amin'ny fomba fijerin'ny mpampiasa, ny fanontaniana lehibe dia ny karazana fampahalalana navela. Manaiky ny OpenAI sy Mixpanel fa ... angon-drakitra momba ny mombamomba sy telemetry fototra, mahasoa amin'ny analyse, fa tsy amin'ny votoatin'ny fifandraisana amin'ny AI na ny fahazoan-dàlana fidirana.

Anisan'ireo angon-drakitra mety hiseho Ireto singa manaraka ireto mifandraika amin'ny kaonty API dia hita:

• anarana omena rehefa manoratra ny kaonty ao amin'ny API.
• Adiresy mailaka mifandray amin'io kaonty io.
• Toerana eo ho eo (tanàna, faritany na fanjakana, ary firenena), nalaina avy amin'ny navigateur sy ny adiresy IP.
• Rafitra fandidiana sy navigateur nampiasaina hidirana platform.openai.com.
• Tranonkala reference (referrers) izay nahatonga ny interface API.
• Famantarana mpampiasa na fikambanana anatiny mifandray amin'ny kaonty API.

Ity karazana fitaovana ity irery dia tsy mamela na iza na iza hifehy kaonty na hanao antso API amin'ny anaran'ny mpampiasa, fa manome mombamomba feno momba ny hoe iza ilay mpampiasa, ny fomba ifandraisany ary ny fomba ampiasana ny serivisy. Ho an'ny mpanafika manampahaizana manokana amin'ny injeniera ara-tsosialyIty angona ity dia mety ho volamena madio rehefa manomana mailaka na hafatra tena mandresy lahatra.

Mandritra izany fotoana izany, ny OpenAI dia manantitrantitra fa misy sakana fampahalalana izay tsy nisy lesokaAraka ny filazan'ny orinasa dia mijanona ho voaro izy ireo:

• Resadresaka amin'ny chat miaraka amin'ny ChatGPT, ao anatin'izany ny bitsika sy valiny.
• Ny fangatahana API sy ny diarin'ny fampiasana (votoaty vokarina, mari-pamantarana ara-teknika, sns.).
• Tenimiafina, fahazoan-dàlana ary fanalahidin'ny API ny kaonty.
• Fampahalalana momba ny fandoavam-bola, toy ny laharan'ny karatra na fampahalalana momba ny faktiora.
• Taratasy momba ny maha-ofisialy na fampahalalana hafa saro-pady indrindra.

Amin'ny teny hafa, ny zava-nitranga dia tafiditra ao anatin'ny faritry ny angona momba ny famantarana sy ny contextualSaingy tsy nanohina ny resaka tamin'ny AI na ny fanalahidy ahafahan'ny antoko fahatelo miasa mivantana amin'ny kaonty.

Loza lehibe: phishing sy injeniera sosialy

Na dia tsy manana tenimiafina na fanalahidy API aza ny mpanafika dia manana azy ireo anarana, adiresy mailaka, toerana, ary famantarana anatiny mamela ny fandefasana fampielezan-kevitra hosoka azo itokisana kokoa. Eo no ifantohan'ny OpenAI sy ireo manampahaizana momba ny fiarovana.

Miaraka amin'io fampahalalana eo ambony latabatra io, mora ny manamboatra hafatra toa ara-dalàna: mailaka izay maka tahaka ny fomba fifandraisan'ny OpenAIManonona ny API izy ireo, mitanisa ny anaran'ny mpampiasa, ary manondro ny tanànany na ny fireneny mihitsy aza mba hahatonga ilay fanairana ho tena misy. Tsy ilaina ny manafika ny fotodrafitrasa raha azonao atao ny mamitaka ny mpampiasa amin'ny fanomezana ny mombamomba azy amin'ny tranokala sandoka.

Ny scenario azo inoana indrindra dia ahitana fanandramana phishing mahazatra (rohy mankany amin'ny tontonana fitantanana API lazaina ho "hamarino ny kaonty") ary amin'ny alàlan'ny teknika injeniera sosialy mivelatra kokoa mikendry ny mpitantana fikambanana na ekipa IT amin'ny orinasa mampiasa ny API.

Any Eoropa, io teboka io dia mifandray mivantana amin'ny fepetra takian'ny GDPR amin'ny fampihenana ny angonaNy manam-pahaizana manokana momba ny fiarovana an-tserasera sasany, toy ny ekipan'ny OX Security voatonona tao amin'ny media Eoropeana, dia nanamarika fa ny fanangonana fampahalalana bebe kokoa noho izay tena ilaina amin'ny famakafakana ny vokatra—ohatra, mailaka na angon-drakitra amin'ny antsipiriany momba ny toerana—dia mety hifandona amin'ny adidy hamerana ny habetsaky ny angona voahodina araka izay azo atao.

Valin'ny OpenAI: fiatoana miaraka amin'ny Mixpanel ary famerenana feno

Vantany vao nahazo ny antsipirian'ny teknika momba ny zava-nitranga ny OpenAI, dia nanandrana naneho hevitra izy. Ny fepetra voalohany dia esory tanteraka ny fampidirana Mixpanel amin'ny serivisy famokarana rehetra ao aminy, ka tsy mahazo miditra amin'ny angona vaovao vokarin'ny mpampiasa intsony ny mpamatsy.

Mandritra izany fotoana izany, ny orinasa dia manambara izany dia mandinika tsara ny angon-drakitra voakasika mba hahatakarana ny tena fiantraikany eo amin'ny kaonty sy ny fikambanana tsirairay. Araka izany fanadihadiana izany dia nanomboka nanao izany izy ireo mampandre ny tsirairay ho an'ny mpitantana, orinasa ary mpampiasa izay miseho amin'ny angon-drakitra naondranan'ny mpanafika.

OpenAI koa dia nilaza fa nanomboka izany fanaraha-maso fiarovana fanampiny amin'ny rafitra rehetra sy miaraka amin'ireo mpamatsy ivelany hafa rehetra amin'iza no iasany. Ny tanjona dia ny hampiakatra ny fepetra takian'ny fiarovana, hanamafisana ny fepetran'ny fifanarahana, ary hanamarina amin'ny fomba hentitra kokoa ny fomba fanangonana sy fitahirizana vaovao ireo antoko fahatelo ireo.

Ny orinasa dia manantitrantitra amin'ny fifandraisany fa "fitokisana, fiarovana ary fiainana manokanaIreo no singa fototra amin'ny iraka ataony. Ankoatra ny kabary, ity tranga ity dia mampiseho ny fomba mety hisy fiatraikany mivantana amin'ny fiheverana ny fiarovana amin'ny serivisy iray goavana toy ny ChatGPT ny fanitsakitsahana ny mpiasa iray toa faharoa.

Ny fiantraikany amin'ny mpampiasa sy ny orinasa any Espaina sy Eoropa

Ao amin'ny tontolon'ny Eoropeana, izay misy ny GDPR sy ny fitsipika manokana momba ny AI Mametraka bara avo izy ireo amin'ny fiarovana ny angon-drakitra, ary ny zava-mitranga tahaka izao dia dinihana. Ho an'ny orinasa rehetra mampiasa ny OpenAI API avy ao amin'ny Vondrona Eoropeana, ny fanitsakitsahana ny angon-drakitra ataon'ny mpamatsy analyse dia tsy olana kely.

Amin'ny lafiny iray, ny mpanara-maso ny angon-drakitra Eoropeana izay ao anatin'ny API dia tsy maintsy manao izany avereno jerena ny fanombanana ny fiantraikany sy ny diarin'ny hetsika mba hijerena ny fomba filazalazana ny fampiasana ny mpamatsy toa an'i Mixpanel ary raha mazava tsara ny fampahalalana omena ny mpampiasa azy.

Amin'ny lafiny iray, manokatra ny varavarana ho an'ny mailaka ny fandefasana mailaka, ny toerana ary ny famantarana ny fikambanana Fanafihana mikendry ny ekipa fampandrosoana, sampana IT, na mpitantana tetikasa AITsy momba ny loza mety hitranga ho an'ny mpampiasa tsirairay ihany izany, fa koa ho an'ny orinasa izay mametraka ny fizotran'ny fandraharahana manakiana amin'ny maodely OpenAI.

Any Espaina, ity karazana hantsana ity dia tonga ao amin'ny radara Masoivoho miaro ny angona espaniola (AEPD) rehefa misy fiantraikany amin'ny olom-pirenena monina na fikambanana miorina ao amin'ny faritany nasionaly. Raha heverin'ireo fikambanana voakasik'izany fa mampidi-doza amin'ny zo sy ny fahalalahan'ny tsirairay ny fivoahana, dia tsy maintsy manombana izany izy ireo ary, raha mety, dia mampandre ny manampahefana mahefa.

Torohevitra azo ampiharina hiarovana ny kaontinao

Ankoatra ny fanazavana ara-teknika, ny tian'ny mpampiasa ho fantatra dia Inona no tokony hataon’izy ireo amin’izao fotoana izao?Manantitrantitra ny OpenAI fa tsy ilaina ny fanovana ny tenimiafina, satria tsy tafaporitsaka izy io, fa ny ankamaroan'ny manam-pahaizana dia manoro hevitra ny hampihatra ny fitandremana fanampiny.

Raha mampiasa ny OpenAI API ianao, na te ho eo amin'ny lafiny azo antoka fotsiny, dia tsara ny manaraka andiana dingana fototra izay Mampihena be ny risika izy ireo fa mety hanararaotra ny angona tafaporitsaka ny mpanafika:

• Mitandrema amin'ny mailaka tsy ampoizina izay milaza fa avy amin'ny serivisy mifandraika amin'ny OpenAI na API, indrindra raha manonona teny toy ny "fanamarinana maika", "tranga momba ny fiarovana" na "hidy kaonty".
• Jereo foana ny adiresin'ny mpandefa ary ny sehatra tondroin'ireo rohy alohan'ny kitihina. Raha manana fisalasalana ianao dia tsara kokoa ny miditra amin'ny tanana. platform.openai.com manoratra ny URL ao amin'ny navigateur.
• Alefaso ny fanamarinana marobe (MFA/2FA) amin'ny kaontinao OpenAI sy ny serivisy saro-pady hafa. Sakana tena mandaitra izany na dia misy olona mahazo ny tenimiafinao amin'ny alalan'ny fitaka aza.
• Aza mizara tenimiafina, fanalahidin'ny API, na kaody fanamarinana amin'ny alàlan'ny mailaka, chat, na telefaona. Mampahatsiahy ny mpampiasa ny OpenAI fa tsy hangataka izany karazana data izany amin'ny alàlan'ny fantsona tsy voamarina.
• sarobidy ovay ny teny miafinao Raha toa ianao ka mpampiasa mavesatra ny API na raha te hampiasa azy io amin'ny serivisy hafa ianao, dia zavatra tsara indrindra ialana amin'ny ankapobeny.

Ho an'ireo izay miasa amin'ny orinasa na mitantana tetikasa miaraka amin'ny developer maro, mety ho fotoana tsara hanaovana izany avereno jerena ny politikan'ny fiarovana anatinyFahazoan-dàlana fidirana amin'ny API sy ny fomba famaliana trangan-javatra, mampifanaraka azy ireo amin'ny tolo-kevitry ny ekipan'ny cybersecurity.

Lesona momba ny angona, antoko fahatelo, ary fahatokisana amin'ny AI

Ny fivoahan'ny Mixpanel dia voafetra raha oharina amin'ireo tranga lehibe hafa tato anatin'ny taona vitsivitsy, fa tonga amin'ny fotoana izay ny Lasa mahazatra ny serivisy AI Generative Izany dia mihatra amin'ny olon-tsotra sy ny orinasa Eoropeana. Isaky ny misy olona misoratra anarana, mampiditra API, na mampiditra vaovao amin'ny fitaovana toy izany, dia mametraka ampahany lehibe amin'ny fiainany nomerika eo am-pelatanan'ny antoko fahatelo.

Iray amin'ireo lesona ampianarin'ity tranga ity ny filàna manamaivana ny angona manokana zaraina amin'ireo mpamatsy ivelanyManamafy ny manam-pahaizana maromaro fa, na dia miara-miasa amin'ny orinasa ara-dalàna sy fanta-daza aza, ny angon-drakitra rehetra azo fantarina izay miala amin'ny tontolo lehibe dia manokatra teboka vaovao mety hiseho.

Asongadina ao koa ny halehiben'ny fifandraisana mangarahara Ity no fanalahidy. Ny OpenAI dia nisafidy ny hanome vaovao midadasika, eny fa na dia ny fandefasana mailaka amin'ireo mpampiasa tsy voakasik'izany aza, izay mety hiteraka fanairana sasany, fa kosa mamela toerana kely kokoa ho an'ny fiahiahiana ny tsy fahampian'ny vaovao.

Ao anatin'ny toe-javatra iray izay hanohizan'ny AI ampidirina amin'ny fomba fitantanana, ny banky, ny fahasalamana, ny fanabeazana ary ny asa lavitra manerana an'i Eoropa, ny tranga tahaka izao dia mampahatsiahy fa Ny fiarovana dia tsy miankina fotsiny amin'ny mpamatsy lehibe.fa ny tambajotran'ny orinasa rehetra ao ambadik'izany. Ary izany, na dia tsy misy tenimiafina na resaka aza ny fanitsakitsahana ny angon-drakitra, dia mbola tena misy ny mety hisian'ny hosoka raha tsy raisina ny fahazarana fiarovana fototra.

Ny zava-drehetra nitranga tamin'ny fanitsakitsahana ny ChatGPT sy Mixpanel dia mampiseho fa na dia ny fivoahana somary voafetra aza dia mety hisy vokany lehibe: manery ny OpenAI handinika indray ny fifandraisany amin'ny antoko fahatelo, manosika ny orinasa Eoropeana sy ny mpamorona hijery ny fomba fiarovana azy ireo, ary mampahatsiahy ny mpampiasa fa ny fiarovan-tenany amin'ny fanafihana dia mijanona ho fampahafantarana. manara-maso ny mailaka azony ary manamafy ny fiarovana ny kaontiny.

Alberto navarro

Mpikatroka teknolojia aho izay namadika ny tombontsoany "geek" ho lasa asa. Nandany mihoatra ny 10 taona teo amin'ny fiainako aho tamin'ny fampiasana ny teknolojia avo lenta sy ny fikojakojana ny karazana fandaharana rehetra noho ny fahalianana madiodio. Manampahaizana manokana amin'ny teknolojia informatika sy lalao video aho izao. Izany dia satria nandritra ny 5 taona mahery no nanoratako ho an'ny tranokala isan-karazany momba ny teknolojia sy lalao video, mamorona lahatsoratra izay mitady hanome anao ny fampahalalana ilainao amin'ny fiteny azon'ny rehetra.

Raha manana fanontaniana ianao, ny fahalalako dia avy amin'ny zavatra rehetra mifandraika amin'ny rafitra fiasan'ny Windows ary koa ny Android ho an'ny finday. Ary ny fanoloran-tenako dia aminao, vonona foana aho handany minitra vitsivitsy ary hanampy anao hamaha ny fanontaniana mety ho azonao eto amin'ity tontolon'ny Internet ity.