ChatGPT өгөгдлийн зөрчил: Mixpanel-д юу тохиолдсон, энэ нь танд хэрхэн нөлөөлж байна

Хэрэглэгчид GPT чат Сүүлийн хэдэн цагийн дотор тэд нэгээс илүү хөмсөг зангидсан цахим шуудан хүлээн авлаа: OpenAI нь API платформтой холбоотой мэдээллийн зөрчлийн талаар мэдээлдэгЭнэхүү сэрэмжлүүлэг нь шууд нөлөөлөөгүй хүмүүсийг оролцуулаад асар олон үзэгчдэд хүрчээ зарим нэг төөрөгдөл үүсгэсэн үйл явдлын бодит цар хүрээний талаар.

Компани нь юу болохыг баталсан зарим үйлчлүүлэгчийн мэдээлэлд зөвшөөрөлгүй хандахГэхдээ асуудал нь OpenAI-ийн серверүүдэд биш, харин... Холимог, API интерфейсийн хэрэглээний хэмжүүрүүдийг цуглуулсан гуравдагч талын вэб аналитик үйлчилгээ үзүүлэгч platform.openai.comТэгсэн мөртлөө энэ хэрэг асуудлыг дахин хөндөж байна. хиймэл оюун ухааны үйлчилгээнд хувийн мэдээллийг хэрхэн удирддаг талаар мэтгэлцэх, мөн Европт болон дээвэр дор RGPD.

OpenAI-ийн системд бус Mixpanel-д гарсан алдаа

OpenAI-ийн мэдэгдэлд дурдсанаар, хэрэг явдал анх үүссэн 9 11 сардMixpanel халдагч нэвтэрч чадсаныг илрүүлэх үед түүний дэд бүтцийн хэсэг рүү зөвшөөрөлгүй нэвтрэх мөн шинжилгээнд ашигласан өгөгдлийн багцыг экспортолсон. Эдгээр долоо хоногийн турш худалдагч ямар мэдээлэл алдагдсаныг тодорхойлохын тулд дотоод шалгалт хийсэн.

Mixpanel илүү тодорхой болсон үед, 11-р сарын 25-нд OpenAI-д албан ёсоор мэдэгдсэннөлөөлөлд өртсөн өгөгдлийн багцыг илгээснээр компани өөрийн үйлчлүүлэгчдэд үзүүлэх нөлөөллийг үнэлэх боломжтой. Зөвхөн дараа нь OpenAI өгөгдөл хооронд нь холбож эхэлсэн, холбогдох боломжтой дансуудыг тодорхойлж, эдгээр өдрүүдэд дэлхийн өнцөг булан бүрээс олон мянган хэрэглэгчдэд ирж буй имэйл мэдэгдлийг бэлтгэ.

OpenAI үүнийг шаарддаг Тэдний сервер, аппликейшн, мэдээллийн санд халдаагүйХалдагчид ChatGPT эсвэл компанийн дотоод системд хандаагүй, харин аналитик мэдээлэл цуглуулж буй үйлчилгээ үзүүлэгчийн орчинд нэвтэрсэн байна. Гэсэн хэдий ч эцсийн хэрэглэгчийн хувьд практик үр дагавар нь адилхан: тэдгээрийн зарим өгөгдөл нь байх ёсгүй газартаа дууссан.

Эдгээр төрлийн хувилбарууд нь кибер аюулгүй байдалд халдлага гэж нэрлэгддэг зүйлд багтдаг дижитал нийлүүлэлтийн сүлжээГэмт хэрэгтнүүд үндсэн платформ руу шууд халдахын оронд тухайн платформын өгөгдлийг боловсруулдаг, аюулгүй байдлын хяналт багатай гуравдагч этгээдийг онилдог.

Холбоотой нийтлэл:

AI туслахууд ямар мэдээлэл цуглуулж, таны хувийн нууцыг хэрхэн хамгаалах вэ

Ямар хэрэглэгчид үнэхээр нөлөөлсөн

Хамгийн их эргэлзээ төрүүлж буй нэг зүйл бол хэнд санаа зовох ёстой вэ гэдэг асуудал юм. Энэ талаар OpenAI маш тодорхой болсон: Энэ ялгаа нь зөвхөн OpenAI API ашигладаг хүмүүст л нөлөөлнө Вэбээр дамжуулан platform.openai.comЭнэ нь үндсэндээ хөгжүүлэгчид, компани, байгууллагууд компанийн загваруудыг өөрсдийн хэрэглээ, үйлчилгээндээ нэгтгэдэг.

ChatGPT-ийн ердийн хувилбарыг зөвхөн хөтөч эсвэл апп дээр ашигладаг хэрэглэгчид, хааяа асууж лавлах эсвэл хувийн даалгавар хийх, Тэд шууд нөлөөлөхгүй байх байсан Энэ үйл явдлын улмаас тус компани бүх мэдэгдэлдээ давтан хэлдэг. Гэсэн хэдий ч ил тод байдлыг хангах үүднээс OpenAI мэдээллийн имэйлийг маш өргөн хүрээнд илгээхийг сонгосон нь оролцоогүй олон хүмүүсийг түгшээхэд нөлөөлсөн.

API-ийн хувьд түүний ард байдаг нь ердийн зүйл юм мэргэжлийн төсөл, корпорацийн интеграцчлал, эсвэл арилжааны бүтээгдэхүүнЭнэ нь Европын компаниудад ч хамаатай. Өгөгдсөн мэдээллээр энэхүү үйлчилгээ үзүүлэгчийг ашигладаг байгууллагуудад томоохон технологийн компаниуд болон жижиг стартапууд багтсан нь дижитал экосистемийн аливаа тоглогч аналитик эсвэл мониторингийн үйлчилгээг аутсорсинг хийхэд эмзэг байдаг гэсэн санааг бататгаж байна.

Хууль эрх зүйн үүднээс авч үзвэл Европын үйлчлүүлэгчдэд энэ нь a эмчилгээ хариуцсан хүн OpenAI-ийн нэрийн өмнөөс өгөгдөл боловсруулдаг (Mixpanel). Энэ нь GDPR-ийн журмын дагуу нөлөөлөлд өртсөн байгууллага, шаардлагатай бол өгөгдөл хамгаалах эрх бүхий байгууллагад мэдэгдэх шаардлагатай.

Ямар өгөгдөл алдагдсан, ямар өгөгдөл аюулгүй хэвээр байна

Хэрэглэгчийн өнцгөөс харахад ямар төрлийн мэдээлэл орхигдсон бэ гэдэг том асуулт юм. OpenAI болон Mixpanel нь үүнийг хүлээн зөвшөөрч байна ... профайлын өгөгдөл болон үндсэн телеметр, аналитик хийхэд хэрэгтэй, гэхдээ AI-тай харилцах контент эсвэл хандалтын итгэмжлэлд биш.

дунд ил гарч болзошгүй өгөгдөл API бүртгэлтэй холбоотой дараах элементүүдийг олж болно:

• нэр API-д данс бүртгүүлэх үед өгсөн.
• Имэйл хаяг тэр данстай холбоотой.
• Ойролцоогоор байршил (хот, муж эсвэл муж, улс), хөтөч болон IP хаягаас дүгнэсэн.
• Үйлдлийн систем ба хөтөч хандахад ашигладаг platform.openai.com.
• Лавлах вэбсайтууд API интерфэйс хүрсэн (лавлагчид).
• Дотоод хэрэглэгч эсвэл байгууллагын таниулбарууд API бүртгэлтэй холбогдсон.

Энэ багц хэрэгсэл нь дангаараа хэрэглэгчийн нэрийн өмнөөс хэрэглэгчийн нэрийн өмнөөс акаунтыг удирдах эсвэл API дуудлагыг гүйцэтгэх боломжийг хэнд ч олгохгүй ч тухайн хэрэглэгч хэн болох, хэрхэн холбогдож байгаа, үйлчилгээг хэрхэн ашигладаг талаар нэлээд бүрэн мэдээллийг өгдөг. Мэргэшсэн халдагчийн хувьд нийгмийн инженерчлэлЭнэ өгөгдөл нь маш үнэмшилтэй имэйл эсвэл мессеж бэлтгэхэд цэвэр алт байж болно.

Үүний зэрэгцээ, OpenAI мэдээллийн блок байгааг онцлон тэмдэглэв буулт хийгээгүйКомпанийн мэдээлснээр тэд аюулгүй хэвээр байна:

• Чатын харилцан яриа ChatGPT-тэй, үүнд сануулга болон хариултууд орно.
• API хүсэлт болон ашиглалтын бүртгэл (үүсгэсэн агуулга, техникийн параметрүүд гэх мэт).
• Нууц үг, итгэмжлэл, API түлхүүрүүд дансны.
• Төлбөрийн мэдээлэлкартын дугаар эсвэл төлбөрийн мэдээлэл гэх мэт.
• Албан ёсны иргэний үнэмлэх эсвэл бусад онцгой эмзэг мэдээлэл.

Өөрөөр хэлбэл, үйл явдал нь хамрах хүрээг хамардаг тодорхойлох ба контекст өгөгдөлГэхдээ энэ нь хиймэл оюун ухаантай хийсэн яриа, эсвэл гуравдагч этгээдэд данс дээр шууд ажиллах боломжийг олгох түлхүүрүүдийг хөндөөгүй.

Гол эрсдэлүүд: фишинг ба нийгмийн инженерчлэл

Халдагчид нууц үг эсвэл API түлхүүргүй байсан ч тэдгээртэй байх нэр, имэйл хаяг, байршил, дотоод таниулбар эхлүүлэхийг зөвшөөрдөг залилангийн кампанит ажил хамаагүй илүү найдвартай. Энд OpenAI болон аюулгүй байдлын мэргэжилтнүүд хүчин чармайлтаа төвлөрүүлж байна.

Хүснэгт дээрх эдгээр мэдээллийн тусламжтайгаар хууль ёсны мэт санагдах мессежийг бүтээхэд хялбар байдаг: OpenAI-ийн харилцааны хэв маягийг дуурайсан имэйлүүдТэд API-г дурдаж, хэрэглэгчийг нэрээр нь дурдаж, сэрэмжлүүлэгийг илүү бодитой болгохын тулд хот, улсаа хүртэл дурдаж байна. Хуурамч вэб сайт дээр хэрэглэгчийг хууран мэхэлж, итгэмжлэлээ шилжүүлж чадвал дэд бүтцэд халдах шаардлагагүй.

Хамгийн их магадлалтай хувилбаруудад оролдлого орно сонгодог фишинг ("Бүртгэлийг шалгах" API удирдлагын самбарын холбоосууд) болон API-г эрчимтэй ашигладаг компаниудын администраторууд эсвэл мэдээллийн технологийн багуудад чиглэсэн илүү боловсронгуй нийгмийн инженерчлэлийн техникээр.

Европт энэ цэг нь GDPR-ийн шаардлагуудтай шууд холбоотой өгөгдлийг багасгахЕвропын хэвлэл мэдээллийн хэрэгслээр иш татсан OX Security багийн зарим кибер аюулгүй байдлын мэргэжилтнүүд бүтээгдэхүүний аналитикт зайлшгүй шаардагдахаас илүү их мэдээлэл цуглуулах, тухайлбал цахим шуудан эсвэл байршлын нарийвчилсан мэдээлэл зэрэг нь боловсруулсан мэдээллийн хэмжээг аль болох хязгаарлах үүрэгтэй зөрчилдөж болзошгүйг онцолж байна.

OpenAI-ийн хариулт: Mixpanel-ийн завсарлага, сайтар хянан үзэх

OpenAI ослын техникийн дэлгэрэнгүй мэдээллийг хүлээн авсны дараа шийдэмгий хариу үйлдэл үзүүлэхийг оролдсон. Эхний арга хэмжээ болсон Mixpanel интеграцийг бүрэн устгах Үйлчилгээ үзүүлэгч нь хэрэглэгчдийн үүсгэсэн шинэ өгөгдөлд хандах эрхгүй болохын тулд түүний бүх үйлдвэрлэлийн үйлчилгээ.

Үүний зэрэгцээ тус компаниас мэдэгдлээ нөлөөлөлд өртсөн өгөгдлийн багцыг сайтар хянаж байна данс, байгууллага бүрт бодит нөлөө үзүүлэхийг ойлгох. Тэр дүн шинжилгээнд үндэслэн тэд хийж эхэлсэн тус тусад нь мэдэгдэх халдагчийн экспортолсон өгөгдлийн багцад харагдах админууд, компаниуд болон хэрэглэгчдэд.

OpenAI ч үүнийг эхлүүлсэн гэж мэдэгджээ бүх систем болон бусад бүх гадаад үйлчилгээ үзүүлэгчийн аюулгүй байдлын нэмэлт шалгалт хэнтэй ажилладаг вэ. Зорилго нь хамгаалалтын шаардлагыг нэмэгдүүлэх, гэрээний заалтуудыг чангатгах, эдгээр гуравдагч этгээд мэдээллийг хэрхэн цуглуулж, хадгалж байгаад илүү хатуу аудит хийх явдал юм.

Тус компани өөрийн харилцаа холбоонд "итгэлцэл, аюулгүй байдал, нууцлалЭдгээр нь тэдний эрхэм зорилгын гол элементүүд юм. Хэл ярианаас гадна энэ хэрэг хоёрдогч мэт санагдах агентын зөрчил нь ChatGPT шиг асар том үйлчилгээний аюулгүй байдалд шууд нөлөөлж болохыг харуулж байна.

Испани болон Европын хэрэглэгчид болон бизнесүүдэд үзүүлэх нөлөө

Европын нөхцөлд, хаана GDPR болон ирээдүйн хиймэл оюун ухаанд зориулсан тусгай журам Тэд мэдээллийн хамгаалалтад өндөр хязгаарлалт тавьдаг бөгөөд үүнтэй төстэй тохиолдлуудыг нягтлан шалгадаг. Европын Холбооноос OpenAI API ашигладаг аливаа компанийн хувьд аналитик үйлчилгээ үзүүлэгчийн өгөгдөл зөрчсөн нь тийм ч чухал биш юм.

Нэг талаас, API-ийн нэг хэсэг болох Европын өгөгдөл хянагчид үүнийг хийх шаардлагатай болно нөлөөллийн үнэлгээ болон үйл ажиллагааны бүртгэлийг хянана Mixpanel гэх мэт үйлчилгээ үзүүлэгчдийн хэрэглээг хэрхэн тайлбарласан, хэрэглэгчдэд өгсөн мэдээлэл нь хангалттай ойлгомжтой эсэхийг шалгах.

Нөгөөтэйгүүр, корпорацийн цахим шуудан, байршил, байгууллагын таних тэмдэг илэрсэн нь ийм боломжийг нээж өгдөг. Хөгжлийн баг, мэдээллийн технологийн хэлтэс эсвэл AI төслийн менежерүүдийн эсрэг чиглэсэн халдлагаЭнэ нь зөвхөн хэрэглэгчдэд учирч болзошгүй эрсдэлийн тухай биш, бас бизнесийн чухал үйл явцыг OpenAI загвар дээр үндэслэдэг компаниудын хувьд ч мөн адил юм.

Испанид энэ төрлийн цоорхой нь радар руу орж байна Испанийн мэдээлэл хамгаалах агентлаг (AEPD) тухайн улсын нутаг дэвсгэрт оршин суугч иргэн, аж ахуйн нэгжид нөлөөлөх үед. Нөлөөлөлд өртсөн байгууллагууд мэдээлэл алдагдсан нь хүний ​​эрх, эрх чөлөөнд эрсдэл учруулж байна гэж үзвэл түүнийг үнэлж, шаардлагатай бол эрх бүхий байгууллагад мэдэгдэх үүрэгтэй.

Бүртгэлээ хамгаалах практик зөвлөмжүүд

Техникийн тайлбараас гадна олон хэрэглэгчид юу мэдэхийг хүсч байна Тэд яг одоо юу хийх ёстой вэ?OpenAI нууц үг задраагүй тул солих нь чухал биш гэж мэдэгдэж байгаа ч ихэнх мэргэжилтнүүд нэмэлт болгоомжтой байхыг зөвлөж байна.

Хэрэв та OpenAI API ашигладаг, эсвэл аюулгүй байдлаа хангахыг хүсч байвал хэд хэдэн үндсэн алхмуудыг дагахыг зөвлөж байна. Тэд эрсдлийг эрс бууруулдаг Халдагчид задруулсан өгөгдлийг ашиглаж болзошгүй:

• Гэнэтийн имэйлээс болгоомжил OpenAI эсвэл API-тай холбоотой үйлчилгээнүүд, ялангуяа "яаралтай баталгаажуулалт", "аюулгүй байдлын осол" эсвэл "дансны түгжрэл" гэх мэт нэр томъёог дурдвал.
• Илгээгчийн хаягийг байнга шалгаарай болон товшихын өмнө холбоосууд зааж буй домэйн. Хэрэв танд эргэлзэж байвал гараар хандах нь дээр. platform.openai.com URL-г хөтөч рүү оруулна уу.
• Олон хүчин зүйлийн баталгаажуулалтыг идэвхжүүлэх (MFA/2FA) таны OpenAI данс болон бусад эмзэг үйлчилгээн дээр. Хэн нэгэн таны нууц үгийг хууран мэхлэх замаар олж авсан ч гэсэн энэ нь маш үр дүнтэй саад тотгор юм.
• Нууц үг, API түлхүүр, баталгаажуулах кодыг бүү хуваалцаарай имэйл, чат эсвэл утсаар. OpenAI хэрэглэгчид хэзээ ч баталгаажуулаагүй сувгаар ийм төрлийн өгөгдлийг шаардахгүй гэдгийг сануулж байна.
• Валора нууц үгээ солих Хэрэв та API-ийн хүнд хэрэглэгч бол эсвэл үүнийг бусад үйлчилгээнд дахин ашиглах хандлагатай бол ерөнхийдөө ийм зүйлээс зайлсхийх нь дээр.

Компаниудаас ажилладаг эсвэл олон хөгжүүлэгчтэй төслүүдийг удирддаг хүмүүсийн хувьд энэ нь тохиромжтой цаг байж магадгүй юм дотоод аюулгүй байдлын бодлогыг эргэн харахAPI хандалтын зөвшөөрөл, ослын хариу арга хэмжээ, тэдгээрийг кибер аюулгүй байдлын багуудын зөвлөмжтэй нийцүүлэх.

Өгөгдөл, гуравдагч этгээд, хиймэл оюун ухаанд итгэх итгэлийн талаархи сургамж

Mixpanel-ийн алдагдал сүүлийн жилүүдэд гарсан бусад томоохон ослоос багассан боловч энэ нь Хиймэл оюун ухаанд суурилсан үйлчилгээ нь ердийн зүйл болсон Энэ нь хувь хүмүүс болон Европын компаниудад хамаарна. Хэн нэгэн ийм хэрэгсэлд бүртгүүлэх, API-г нэгтгэх, мэдээлэл байршуулах болгондоо дижитал амьдралынхаа чухал хэсгийг гуравдагч этгээдийн гарт шилжүүлдэг.

Энэ хэргийн нэг сургамж бол хэрэгцээ юм гадны үйлчилгээ үзүүлэгчидтэй хуваалцсан хувийн мэдээллийг багасгахХэд хэдэн шинжээчид хууль ёсны бөгөөд алдартай компаниудтай хамтран ажиллаж байсан ч үндсэн орчноос гарч буй танигдах боломжтой өгөгдөл бүр нь өртөх шинэ цэгийг нээж өгдөг гэдгийг онцолж байна.

Энэ нь ямар хэмжээнд байгааг мөн онцолж байна ил тод харилцаа холбоо Энэ бол түлхүүр юм. OpenAI нь өргөн хүрээтэй мэдээлэл өгөх, тэр ч байтугай нөлөөнд автаагүй хэрэглэгчдэд имэйл илгээхээр сонгосон бөгөөд энэ нь зарим нэг түгшүүр төрүүлж болох ч эргээд мэдээлэл дутмаг гэж сэжиглэх зай багатай болгодог.

Хиймэл оюун ухааныг Европ даяар захиргааны журам, банк санхүү, эрүүл мэнд, боловсрол, алсын зайн ажилд үргэлжлүүлэн нэгтгэх хувилбарт үүнтэй төстэй тохиолдлууд нь үүнийг сануулж байна. Аюулгүй байдал нь зөвхөн үндсэн үйлчилгээ үзүүлэгчээс хамаардаггүй.харин үүний цаана байгаа бүхэл бүтэн компаниудын сүлжээ. Мэдээллийн зөрчилд нууц үг, харилцан яриа ороогүй байсан ч хамгаалах үндсэн дадал зуршлыг баримтлахгүй бол залилан мэхлэх эрсдэл маш бодитой хэвээр байна.

ChatGPT болон Mixpanel-ийн зөрчилтэй холбоотой бүх зүйл харьцангуй хязгаарлагдмал алдагдал ч гэсэн ихээхэн үр дагаварт хүргэж болохыг харуулж байна: энэ нь OpenAI-г гуравдагч этгээдтэй харилцах харилцаагаа эргэн харахыг шаардаж, Европын компаниуд болон хөгжүүлэгчдэд аюулгүй байдлын арга барилаа эргэн харахыг шаардаж, халдлагаас хамгаалах гол хамгаалалт нь мэдээлэлтэй хэвээр байдгийг хэрэглэгчдэд сануулж байна. хүлээн авсан имэйлийг хянаж, бүртгэлийнхээ хамгаалалтыг бэхжүүлэх.

Альберто Наварро

Би өөрийн "геек" сонирхлоо мэргэжил болгож чадсан технологи сонирхогч хүн. Би амьдралынхаа 10 гаруй жилийг хамгийн сүүлийн үеийн технологи ашиглан, бүх төрлийн программыг сониуч зандаа зориулж өнгөрүүлсэн. Одоо би компьютерийн технологи, видео тоглоомоор мэргэшсэн. Учир нь би 5-аас дээш жил технологи, видео тоглоомын талаар янз бүрийн вэб сайтуудад зориулж, танд хэрэгтэй мэдээллийг хүн бүрт ойлгомжтой хэлээр өгөхийг зорьсон нийтлэлүүдийг бүтээж байна.

Хэрэв танд асуулт байгаа бол миний мэдлэг Windows үйлдлийн систем, гар утсанд зориулсан Android-тай холбоотой бүх зүйлээс хамаарна. Мөн миний амлалт бол таны өмнө, би үргэлж хэдэн минут зарцуулж, энэ интернет ертөнцөд байгаа бүх асуултыг шийдвэрлэхэд тань туслахад бэлэн байна.