ChatGPT தரவு மீறல்: Mixpanel-க்கு என்ன நடந்தது, அது உங்களை எவ்வாறு பாதிக்கிறது

கடைசியாக புதுப்பிக்கப்பட்டது: 28/11/2025
ஆசிரியர்: ஆல்பர்டோ நவரோ

  • இந்த மீறல் OpenAI இன் அமைப்புகளில் இல்லை, மாறாக வெளிப்புற பகுப்பாய்வு வழங்குநரான Mixpanel இல் இருந்தது.
  • platform.openai.com இல் API ஐப் பயன்படுத்தும் பயனர்கள் மட்டுமே பாதிக்கப்பட்டுள்ளனர், முக்கியமாக டெவலப்பர்கள் மற்றும் நிறுவனங்கள்.
  • அடையாளம் காணல் மற்றும் தொழில்நுட்ப தரவு அம்பலப்படுத்தப்பட்டுள்ளது, ஆனால் அரட்டைகள், கடவுச்சொற்கள், API விசைகள் அல்லது கட்டணத் தகவல்கள் அம்பலப்படுத்தப்படவில்லை.
  • OpenAI, Mixpanel உடனான உறவுகளைத் துண்டித்துள்ளது, அதன் அனைத்து வழங்குநர்களையும் மதிப்பாய்வு செய்து வருகிறது, மேலும் ஃபிஷிங்கிற்கு எதிராக கூடுதல் முன்னெச்சரிக்கை நடவடிக்கைகளை எடுக்க பரிந்துரைக்கிறது.
OpenAI மிக்ஸ்பேனல் பாதுகாப்பு மீறல்

இன் பயனர்கள் அரட்டை GPT கடந்த சில மணிநேரங்களில், அவர்களுக்கு ஒன்றுக்கும் மேற்பட்ட புருவங்களை உயர்த்திய ஒரு மின்னஞ்சல் வந்துள்ளது: OpenAI அதன் API தளத்துடன் இணைக்கப்பட்ட தரவு மீறலைப் புகாரளிக்கிறதுஇந்த எச்சரிக்கை பெருமளவிலான மக்களைச் சென்றடைந்துள்ளது, இதில் நேரடியாகப் பாதிக்கப்படாத மக்களும் அடங்குவர், இது சில குழப்பங்களை ஏற்படுத்தியது சம்பவத்தின் உண்மையான பரப்பளவு பற்றி.

நிறுவனம் உறுதிப்படுத்தியுள்ள விஷயம் என்னவென்றால், ஒரு சில வாடிக்கையாளர்களின் தகவல்களுக்கு அங்கீகரிக்கப்படாத அணுகல்ஆனால் பிரச்சனை OpenAI இன் சேவையகங்களில் இல்லை, ஆனால்... Mixpanel, மூன்றாம் தரப்பு வலை பகுப்பாய்வு வழங்குநர், இது API இடைமுக பயன்பாட்டு அளவீடுகளை சேகரித்தது platform.openai.comஅப்படியிருந்தும், இந்த வழக்கு பிரச்சினையை மீண்டும் முன்னணிக்குக் கொண்டுவருகிறது. செயற்கை நுண்ணறிவு சேவைகளில் தனிப்பட்ட தரவு எவ்வாறு நிர்வகிக்கப்படுகிறது என்பது குறித்த விவாதம்., ஐரோப்பாவிலும் மற்றும் குடையின் கீழும் RGPD.

OpenAI இன் அமைப்புகளில் அல்ல, Mixpanel இல் ஒரு பிழை உள்ளது.

மிக்ஸ்பேனல் மற்றும் ChatGPT தோல்வி

OpenAI தனது அறிக்கையில் விவரித்தபடி, இந்த சம்பவம் நவம்பர் மாதம் 9ஒரு தாக்குபவர் அணுகலைப் பெற்றிருப்பதை மிக்ஸ்பேனல் கண்டறிந்தபோது அதன் உள்கட்டமைப்பின் ஒரு பகுதிக்கு அங்கீகரிக்கப்படாத அணுகல் மேலும் பகுப்பாய்விற்குப் பயன்படுத்தப்படும் தரவுத்தொகுப்பை ஏற்றுமதி செய்திருந்தார். அந்த வாரங்களில், விற்பனையாளர் எந்தத் தகவல் திருடப்பட்டது என்பதைக் கண்டறிய உள் விசாரணையை நடத்தினார்.

மிக்ஸ்பேனலுக்கு அதிக தெளிவு கிடைத்தவுடன், நவம்பர் 25 அன்று OpenAI-க்கு முறையாகத் தெரிவிக்கப்பட்டதுபாதிக்கப்பட்ட தரவுத்தொகுப்பை அனுப்புவதன் மூலம் நிறுவனம் தனது சொந்த வாடிக்கையாளர்களுக்கு ஏற்படும் தாக்கத்தை மதிப்பிட முடியும். அதன் பிறகுதான் OpenAI தரவை குறுக்கு-குறிப்பு செய்யத் தொடங்கியது., சம்பந்தப்பட்ட கணக்குகளை அடையாளம் கண்டு, உலகெங்கிலும் உள்ள ஆயிரக்கணக்கான பயனர்களுக்கு இந்த நாட்களில் வந்து சேரும் மின்னஞ்சல் அறிவிப்புகளைத் தயாரிக்கவும்.

OpenAI வலியுறுத்துகிறது அவர்களின் சேவையகங்கள், பயன்பாடுகள் அல்லது தரவுத்தளங்களில் எந்த ஊடுருவலும் இல்லை.தாக்குபவர் ChatGPT அல்லது நிறுவனத்தின் உள் அமைப்புகளுக்கான அணுகலைப் பெறவில்லை, மாறாக பகுப்பாய்வுத் தரவைச் சேகரிக்கும் ஒரு வழங்குநரின் சூழலை அணுகினார். அப்படியிருந்தும், இறுதிப் பயனருக்கு, நடைமுறை விளைவு ஒன்றுதான்: அவர்களின் சில தரவு அது இருக்கக்கூடாத இடத்தில் முடிந்தது.

இந்த வகையான சூழ்நிலைகள் சைபர் பாதுகாப்பில் தாக்குதல் என்று அறியப்படுவதன் கீழ் வருகின்றன டிஜிட்டல் விநியோகச் சங்கிலிகுற்றவாளிகள் பிரதான தளத்தை நேரடியாகத் தாக்குவதற்குப் பதிலாக, அந்த தளத்திலிருந்து தரவைக் கையாளும் மற்றும் பெரும்பாலும் குறைவான கடுமையான பாதுகாப்புக் கட்டுப்பாடுகளைக் கொண்ட மூன்றாம் தரப்பினரை குறிவைக்கின்றனர்.

AI உதவியாளர்கள் என்ன தரவைச் சேகரிக்கிறார்கள் மற்றும் உங்கள் தனியுரிமையை எவ்வாறு பாதுகாப்பது
தொடர்புடைய கட்டுரை:
AI உதவியாளர்கள் என்ன தரவைச் சேகரிக்கிறார்கள் மற்றும் உங்கள் தனியுரிமையை எவ்வாறு பாதுகாப்பது

உண்மையில் பாதிக்கப்பட்ட பயனர்கள் யார்?

chatgpt தரவு மீறல்

யார் உண்மையில் கவலைப்பட வேண்டும் என்பதுதான் மிகவும் சந்தேகத்தை உருவாக்கும் புள்ளிகளில் ஒன்றாகும். இந்த விஷயத்தில், OpenAI மிகவும் தெளிவாக உள்ளது: இந்த இடைவெளி OpenAI API ஐப் பயன்படுத்துபவர்களை மட்டுமே பாதிக்கிறது. வலை வழியாக platform.openai.comஅதாவது, முக்கியமாக டெவலப்பர்கள், நிறுவனங்கள் மற்றும் அமைப்புகள் அவை நிறுவனத்தின் மாதிரிகளை அவற்றின் சொந்த பயன்பாடுகள் மற்றும் சேவைகளில் ஒருங்கிணைக்கின்றன.

அவ்வப்போது வினவல்கள் அல்லது தனிப்பட்ட பணிகளுக்கு, உலாவி அல்லது செயலியில் ChatGPT இன் வழக்கமான பதிப்பை மட்டுமே பயன்படுத்தும் பயனர்கள், அவர்கள் நேரடியாகப் பாதிக்கப்பட்டிருக்க மாட்டார்கள். இந்த சம்பவம் காரணமாக, நிறுவனம் தனது அனைத்து அறிக்கைகளிலும் மீண்டும் வலியுறுத்துகிறது. அப்படியிருந்தும், வெளிப்படைத்தன்மைக்காக, OpenAI தகவல் மின்னஞ்சலை மிகவும் பரந்த அளவில் அனுப்பத் தேர்ந்தெடுத்தது, இது சம்பந்தப்படாத பலரை பயமுறுத்தியுள்ளது.

பிரத்தியேக உள்ளடக்கம் - இங்கே கிளிக் செய்யவும்  உங்கள் ஜிமெயில் கணக்கை எவ்வாறு பாதுகாப்பது

API விஷயத்தில், அதன் பின்னால் இருப்பது வழக்கம் தொழில்முறை திட்டங்கள், பெருநிறுவன ஒருங்கிணைப்புகள் அல்லது வணிக தயாரிப்புகள்இது ஐரோப்பிய நிறுவனங்களுக்கும் பொருந்தும். வழங்கப்பட்ட தகவலின்படி, இந்த வழங்குநரைப் பயன்படுத்தும் நிறுவனங்களில் பெரிய தொழில்நுட்ப நிறுவனங்கள் மற்றும் சிறிய தொடக்க நிறுவனங்கள் இரண்டும் அடங்கும், இது டிஜிட்டல் சுற்றுச்சூழல் அமைப்பில் உள்ள எந்தவொரு வீரரும் பகுப்பாய்வு அல்லது கண்காணிப்பு சேவைகளை அவுட்சோர்சிங் செய்யும் போது பாதிக்கப்படக்கூடியவர்கள் என்ற கருத்தை வலுப்படுத்துகிறது.

சட்டப்பூர்வக் கண்ணோட்டத்தில், ஐரோப்பிய வாடிக்கையாளர்களுக்கு இது ஒரு மீறல் என்பது பொருத்தமானது. சிகிச்சைக்குப் பொறுப்பான நபர் (Mixpanel) OpenAI சார்பாக தரவைக் கையாளுகிறது. இதற்கு GDPR விதிமுறைகளின்படி, பாதிக்கப்பட்ட நிறுவனங்களுக்கும், பொருத்தமான இடங்களில், தரவு பாதுகாப்பு அதிகாரிகளுக்கும் தெரிவிக்க வேண்டும்.

என்ன தரவு கசிந்துள்ளது, எந்த தரவு பாதுகாப்பாக உள்ளது

பயனரின் பார்வையில், எந்த வகையான தகவல்கள் விடுபட்டுள்ளன என்பதுதான் பெரிய கேள்வி. OpenAI மற்றும் Mixpanel ஆகியவை அதை ஒப்புக்கொள்கின்றன... சுயவிவரத் தரவு மற்றும் அடிப்படை டெலிமெட்ரி, பகுப்பாய்வுகளுக்கு பயனுள்ளதாக இருக்கும், ஆனால் AI உடனான தொடர்புகளின் உள்ளடக்கம் அல்லது அணுகல் சான்றுகளுக்கு அல்ல.

மத்தியில் வெளிப்படும் சாத்தியமுள்ள தரவு API கணக்குகளுடன் தொடர்புடைய பின்வரும் கூறுகள் காணப்படுகின்றன:

  • பெயர் API இல் கணக்கைப் பதிவுசெய்யும்போது வழங்கப்படும்.
  • மின்னஞ்சல் முகவரி அந்தக் கணக்குடன் தொடர்புடையது.
  • தோராயமான இடம் (நகரம், மாகாணம் அல்லது மாநிலம் மற்றும் நாடு), உலாவி மற்றும் IP முகவரியிலிருந்து ஊகிக்கப்பட்டது.
  • இயக்க முறைமை மற்றும் உலாவி அணுகப் பயன்படுகிறது platform.openai.com.
  • குறிப்பு வலைத்தளங்கள் (பரிந்துரைப்பவர்கள்) இதிலிருந்து API இடைமுகம் அடையப்பட்டது.
  • உள் பயனர் அல்லது நிறுவன அடையாளங்காட்டிகள் API கணக்குடன் இணைக்கப்பட்டுள்ளது.

இந்தக் கருவிகளின் தொகுப்பு மட்டும் யாரையும் ஒரு கணக்கைக் கட்டுப்படுத்தவோ அல்லது பயனரின் சார்பாக API அழைப்புகளைச் செயல்படுத்தவோ அனுமதிக்காது, ஆனால் பயனர் யார், அவர்கள் எவ்வாறு இணைகிறார்கள் மற்றும் சேவையை எவ்வாறு பயன்படுத்துகிறார்கள் என்பதற்கான முழுமையான சுயவிவரத்தை இது வழங்குகிறது. சமூக பொறியியல்மிகவும் உறுதியான மின்னஞ்சல்கள் அல்லது செய்திகளைத் தயாரிக்கும்போது இந்தத் தரவு தூய தங்கமாக இருக்கும்.

அதே நேரத்தில், OpenAI ஒரு தகவல் தொகுதி இருப்பதை வலியுறுத்துகிறது, அது சமரசம் செய்யப்படவில்லை.நிறுவனத்தின் கூற்றுப்படி, அவை பாதுகாப்பாக உள்ளன:

  • அரட்டை உரையாடல்கள் ChatGPT உடன், அறிவுறுத்தல்கள் மற்றும் பதில்கள் உட்பட.
  • API கோரிக்கைகள் மற்றும் பயன்பாட்டுப் பதிவுகள் (உருவாக்கப்பட்ட உள்ளடக்கம், தொழில்நுட்ப அளவுருக்கள், முதலியன).
  • கடவுச்சொற்கள், சான்றுகள் மற்றும் API விசைகள் கணக்குகளின்.
  • கட்டண தகவல், அட்டை எண்கள் அல்லது பில்லிங் தகவல் போன்றவை.
  • அதிகாரப்பூர்வ அடையாள ஆவணங்கள் அல்லது பிற குறிப்பாக முக்கியமான தகவல்கள்.

வேறு வார்த்தைகளில் கூறுவதானால், இந்த சம்பவம் அடையாளம் காணுதல் மற்றும் சூழல் தரவுஆனால் அது AI உடனான உரையாடல்களையோ அல்லது மூன்றாம் தரப்பு கணக்குகளில் நேரடியாகச் செயல்பட அனுமதிக்கும் விசைகளையோ தொடவில்லை.

முக்கிய ஆபத்துகள்: ஃபிஷிங் மற்றும் சமூக பொறியியல்

ஃபிஷிங் எவ்வாறு செயல்படுகிறது

தாக்குபவர் கடவுச்சொற்கள் அல்லது API விசைகள் இல்லாவிட்டாலும், அவற்றை வைத்திருப்பது பெயர், மின்னஞ்சல் முகவரி, இருப்பிடம் மற்றும் உள் அடையாளங்காட்டிகள் தொடங்க அனுமதிக்கிறது மோசடி பிரச்சாரங்கள் மிகவும் நம்பகமானது. இங்குதான் OpenAI மற்றும் பாதுகாப்பு நிபுணர்கள் தங்கள் முயற்சிகளை மையப்படுத்துகிறார்கள்.

அட்டவணையில் அந்தத் தகவலுடன், சட்டபூர்வமானதாகத் தோன்றும் ஒரு செய்தியை உருவாக்குவது எளிது: OpenAI இன் தொடர்பு பாணியைப் பிரதிபலிக்கும் மின்னஞ்சல்கள்அவர்கள் API-ஐக் குறிப்பிடுகிறார்கள், பயனரின் பெயரைக் குறிப்பிடுகிறார்கள், மேலும் எச்சரிக்கையை இன்னும் உண்மையானதாக ஒலிக்க அவர்களின் நகரம் அல்லது நாட்டைக் கூட குறிப்பிடுகிறார்கள். ஒரு போலி வலைத்தளத்தில் பயனரை அவர்களின் சான்றுகளை ஒப்படைக்க ஏமாற்ற முடிந்தால், உள்கட்டமைப்பைத் தாக்க வேண்டிய அவசியமில்லை.

பிரத்தியேக உள்ளடக்கம் - இங்கே கிளிக் செய்யவும்  AVG AntiVirus இலவசத்திற்கும் கட்டண பதிப்பிற்கும் என்ன வித்தியாசம்?

மிகவும் சாத்தியமான சூழ்நிலைகள் முயற்சிகளை உள்ளடக்கியது கிளாசிக் ஃபிஷிங் ("கணக்கைச் சரிபார்க்க" கூறப்படும் API மேலாண்மை பேனல்களுக்கான இணைப்புகள்) மற்றும் API-ஐ தீவிரமாகப் பயன்படுத்தும் நிறுவனங்களின் நிர்வாகிகள் அல்லது IT குழுக்களை இலக்காகக் கொண்ட மிகவும் விரிவான சமூக பொறியியல் நுட்பங்கள் மூலம்.

ஐரோப்பாவில், இந்தப் புள்ளி GDPR தேவைகளுடன் நேரடியாக இணைக்கப்பட்டுள்ளது தரவு சிறிதாக்குதல்ஐரோப்பிய ஊடகங்களில் மேற்கோள் காட்டப்பட்டுள்ள OX பாதுகாப்பு குழு போன்ற சில சைபர் பாதுகாப்பு நிபுணர்கள், தயாரிப்பு பகுப்பாய்வுகளுக்கு கண்டிப்பாகத் தேவையானதை விட அதிகமான தகவல்களைச் சேகரிப்பது - எடுத்துக்காட்டாக, மின்னஞ்சல்கள் அல்லது விரிவான இருப்பிடத் தரவு - செயலாக்கப்பட்ட தரவின் அளவை முடிந்தவரை கட்டுப்படுத்தும் கடமையுடன் முரண்படக்கூடும் என்று சுட்டிக்காட்டுகின்றனர்.

OpenAI இன் பதில்: Mixpanel உடனான இடைவெளி மற்றும் முழுமையான மதிப்பாய்வு

பொது நன்மை கழகம்-9 ஆக OpenAI மாறுகிறது

சம்பவத்தின் தொழில்நுட்ப விவரங்களை OpenAI பெற்றவுடன், அது தீர்க்கமாக செயல்பட முயற்சித்தது. முதல் நடவடிக்கை மிக்ஸ்பேனல் ஒருங்கிணைப்பை முழுவதுமாக அகற்றவும். அதன் அனைத்து உற்பத்தி சேவைகளிலும், பயனர்களால் உருவாக்கப்பட்ட புதிய தரவை வழங்குநர் இனி அணுக முடியாது.

அதே நேரத்தில், நிறுவனம் கூறுகிறது பாதிக்கப்பட்ட தரவுத்தொகுப்பை முழுமையாக மதிப்பாய்வு செய்கிறது. ஒவ்வொரு கணக்கு மற்றும் அமைப்பின் மீதும் உண்மையான தாக்கத்தைப் புரிந்துகொள்ள. அந்த பகுப்பாய்வின் அடிப்படையில், அவர்கள் தொடங்கியுள்ளனர் தனித்தனியாக அறிவிக்கவும் தாக்குபவர் ஏற்றுமதி செய்த தரவுத்தொகுப்பில் தோன்றும் நிர்வாகிகள், நிறுவனங்கள் மற்றும் பயனர்களுக்கு.

OpenAI கூட அது தொடங்கிவிட்டதாகக் கூறுகிறது அவர்களின் அனைத்து அமைப்புகளிலும் மற்றும் பிற அனைத்து வெளிப்புற வழங்குநர்களுடனும் கூடுதல் பாதுகாப்பு சோதனைகள். இது யாருடன் வேலை செய்கிறது. பாதுகாப்புத் தேவைகளை உயர்த்துவது, ஒப்பந்த விதிகளை வலுப்படுத்துவது மற்றும் இந்த மூன்றாம் தரப்பினர் தகவல்களைச் சேகரித்துச் சேமிப்பது எப்படி என்பதை இன்னும் கடுமையாகத் தணிக்கை செய்வது இதன் நோக்கமாகும்.

நிறுவனம் தனது தகவல்தொடர்புகளில் "நம்பிக்கை, பாதுகாப்பு மற்றும் தனியுரிமைஇவை அதன் பணியின் மையக் கூறுகள். சொல்லாட்சிக்கு அப்பால், இரண்டாம் நிலை முகவரின் ஒரு மீறல், ChatGPT போன்ற மிகப்பெரிய சேவையின் பாதுகாப்பில் நேரடி விளைவை ஏற்படுத்தும் என்பதை இந்த வழக்கு விளக்குகிறது.

ஸ்பெயின் மற்றும் ஐரோப்பாவில் பயனர்கள் மற்றும் வணிகங்கள் மீதான தாக்கம்

ஐரோப்பிய சூழலில், GDPR மற்றும் எதிர்கால AI-குறிப்பிட்ட விதிமுறைகள் அவர்கள் தரவுப் பாதுகாப்பிற்கு உயர் தடையை நிர்ணயிக்கிறார்கள், மேலும் இது போன்ற சம்பவங்கள் ஆராயப்படுகின்றன. ஐரோப்பிய ஒன்றியத்திற்குள் இருந்து OpenAI API ஐப் பயன்படுத்தும் எந்தவொரு நிறுவனத்திற்கும், பகுப்பாய்வு வழங்குநரால் தரவு மீறல் என்பது சிறிய விஷயமல்ல.

ஒருபுறம், API இன் ஒரு பகுதியாக இருக்கும் ஐரோப்பிய தரவுக் கட்டுப்பாட்டாளர்கள் அவர்களின் தாக்க மதிப்பீடுகள் மற்றும் செயல்பாட்டு பதிவுகளை மதிப்பாய்வு செய்யவும். Mixpanel போன்ற வழங்குநர்களின் பயன்பாடு எவ்வாறு விவரிக்கப்பட்டுள்ளது மற்றும் அவர்களின் சொந்த பயனர்களுக்கு வழங்கப்பட்ட தகவல்கள் போதுமான அளவு தெளிவாக உள்ளதா என்பதை சரிபார்க்க.

மறுபுறம், பெருநிறுவன மின்னஞ்சல்கள், இருப்பிடங்கள் மற்றும் நிறுவன அடையாளங்காட்டிகளின் வெளிப்பாடு கதவைத் திறக்கிறது மேம்பாட்டுக் குழுக்கள், ஐடி துறைகள் அல்லது AI திட்ட மேலாளர்களுக்கு எதிரான இலக்கு தாக்குதல்கள்இது தனிப்பட்ட பயனர்களுக்கு ஏற்படக்கூடிய அபாயங்களைப் பற்றியது மட்டுமல்ல, OpenAI மாதிரிகளில் முக்கியமான வணிக செயல்முறைகளை அடிப்படையாகக் கொண்ட நிறுவனங்களுக்கும் கூட.

ஸ்பெயினில், இந்த வகையான இடைவெளி இப்போது கண்களுக்குத் தெரிகிறது. தரவுப் பாதுகாப்பிற்கான ஸ்பானிஷ் ஏஜென்சி (AEPD) அவை தேசிய பிரதேசத்தில் வசிக்கும் குடிமக்கள் அல்லது நிறுவனங்களைப் பாதிக்கும் போது. பாதிக்கப்பட்ட நிறுவனங்கள் கசிவு தனிநபர்களின் உரிமைகள் மற்றும் சுதந்திரங்களுக்கு ஆபத்தை ஏற்படுத்துவதாகக் கருதினால், அவர்கள் அதை மதிப்பிடவும், பொருத்தமான இடங்களில், தகுதிவாய்ந்த அதிகாரியிடம் தெரிவிக்கவும் கடமைப்பட்டுள்ளனர்.

உங்கள் கணக்கைப் பாதுகாப்பதற்கான நடைமுறை உதவிக்குறிப்புகள்

தனியுரிமையை எவ்வாறு பாதுகாப்பது

தொழில்நுட்ப விளக்கங்களுக்கு அப்பால், பல பயனர்கள் தெரிந்து கொள்ள விரும்புவது என்னவென்றால் அவர்கள் இப்போது என்ன செய்ய வேண்டும்?கடவுச்சொல் கசிந்திருக்காததால் அதை மாற்றுவது அவசியமில்லை என்று OpenAI வலியுறுத்துகிறது, ஆனால் பெரும்பாலான நிபுணர்கள் கூடுதல் எச்சரிக்கையுடன் இருக்க பரிந்துரைக்கின்றனர்.

பிரத்தியேக உள்ளடக்கம் - இங்கே கிளிக் செய்யவும்  உங்கள் டிஜிட்டல் சான்றிதழ் கடவுச்சொல்லை படிப்படியாக மீட்டெடுப்பது எப்படி

நீங்கள் OpenAI API ஐப் பயன்படுத்தினால், அல்லது பாதுகாப்பான பக்கத்தில் இருக்க விரும்பினால், தொடர்ச்சியான அடிப்படை வழிமுறைகளைப் பின்பற்றுவது நல்லது, அவை அவை ஆபத்தை வெகுவாகக் குறைக்கின்றன கசிந்த தரவை தாக்குபவர் சுரண்டக்கூடும்:

  • எதிர்பாராத மின்னஞ்சல்கள் குறித்து எச்சரிக்கையாக இருங்கள். குறிப்பாக "அவசர சரிபார்ப்பு", "பாதுகாப்பு சம்பவம்" அல்லது "கணக்கு கதவடைப்பு" போன்ற சொற்களைக் குறிப்பிட்டால், அவை OpenAI அல்லது API தொடர்பான சேவைகளிலிருந்து வந்ததாகக் கூறுகின்றன.
  • அனுப்புநரின் முகவரியை எப்போதும் சரிபார்க்கவும். மற்றும் இணைப்புகள் கிளிக் செய்வதற்கு முன் சுட்டிக்காட்டும் டொமைனைக் குறிப்பிடவும். உங்களுக்கு ஏதேனும் சந்தேகம் இருந்தால், அதை கைமுறையாக அணுகுவது நல்லது. platform.openai.com உலாவியில் URL ஐ தட்டச்சு செய்தல்.
  • பல காரணி அங்கீகாரத்தை (MFA/2FA) இயக்கு. உங்கள் OpenAI கணக்கு மற்றும் வேறு எந்த முக்கியமான சேவையிலும். யாராவது உங்கள் கடவுச்சொல்லை ஏமாற்றி பெற்றாலும் கூட இது மிகவும் பயனுள்ள தடையாகும்.
  • கடவுச்சொற்கள், API விசைகள் அல்லது சரிபார்ப்புக் குறியீடுகளைப் பகிர வேண்டாம். மின்னஞ்சல், அரட்டை அல்லது தொலைபேசி வழியாக. சரிபார்க்கப்படாத சேனல்கள் மூலம் இந்த வகையான தரவை ஒருபோதும் கோராது என்பதை OpenAI பயனர்களுக்கு நினைவூட்டுகிறது.
  • மதிப்பு உங்கள் கடவுச்சொல்லை மாற்றுக நீங்கள் API-ஐ அதிகமாகப் பயன்படுத்துபவராக இருந்தால் அல்லது பிற சேவைகளில் அதை மீண்டும் பயன்படுத்த முனைந்தால், பொதுவாகத் தவிர்ப்பது நல்லது.

நிறுவனங்களில் இருந்து செயல்படுபவர்களுக்கு அல்லது பல டெவலப்பர்களுடன் திட்டங்களை நிர்வகிப்பவர்களுக்கு, இது ஒரு நல்ல நேரமாக இருக்கலாம் உள் பாதுகாப்புக் கொள்கைகளை மதிப்பாய்வு செய்யவும்.API அணுகல் அனுமதிகள் மற்றும் சம்பவ மறுமொழி நடைமுறைகள், அவற்றை சைபர் பாதுகாப்பு குழுக்களின் பரிந்துரைகளுடன் சீரமைத்தல்.

தரவு, மூன்றாம் தரப்பினர் மற்றும் AI மீதான நம்பிக்கை பற்றிய பாடங்கள்

சமீபத்திய ஆண்டுகளில் நடந்த மற்ற முக்கிய சம்பவங்களுடன் ஒப்பிடும்போது மிக்ஸ்பேனல் கசிவு குறைவாகவே உள்ளது, ஆனால் அது ஒரு நேரத்தில் வருகிறது உருவாக்கும் AI சேவைகள் பொதுவானதாகிவிட்டன. இது தனிநபர்கள் மற்றும் ஐரோப்பிய நிறுவனங்கள் இருவருக்கும் பொருந்தும். ஒவ்வொரு முறையும் யாராவது ஒரு API-ஐப் பதிவுசெய்து, ஒருங்கிணைக்கும்போது அல்லது அத்தகைய கருவியில் தகவல்களைப் பதிவேற்றும்போது, ​​அவர்கள் தங்கள் டிஜிட்டல் வாழ்க்கையின் குறிப்பிடத்தக்க பகுதியை மூன்றாம் தரப்பினரின் கைகளில் ஒப்படைக்கிறார்கள்.

இந்த வழக்கு கற்பிக்கும் பாடங்களில் ஒன்று, வெளிப்புற வழங்குநர்களுடன் பகிரப்படும் தனிப்பட்ட தரவைக் குறைக்கவும்.பல நிபுணர்கள், சட்டபூர்வமான மற்றும் நன்கு அறியப்பட்ட நிறுவனங்களுடன் பணிபுரியும் போது கூட, முக்கிய சூழலை விட்டு வெளியேறும் ஒவ்வொரு அடையாளம் காணக்கூடிய தரவும் ஒரு புதிய சாத்தியமான வெளிப்பாட்டுப் புள்ளியைத் திறக்கிறது என்பதை வலியுறுத்துகின்றனர்.

இது எந்த அளவிற்கு வெளிப்படையான தொடர்பு இது முக்கியமானது. பாதிக்கப்படாத பயனர்களுக்கு மின்னஞ்சல்களை அனுப்புவது உட்பட பரந்த தகவல்களை வழங்க OpenAI தேர்வு செய்துள்ளது, இது சில எச்சரிக்கைகளை ஏற்படுத்தக்கூடும், ஆனால், தகவல் பற்றாக்குறை குறித்த சந்தேகத்திற்கு குறைவான இடத்தை விட்டுச்செல்கிறது.

ஐரோப்பா முழுவதும் நிர்வாக நடைமுறைகள், வங்கி, சுகாதாரம், கல்வி மற்றும் தொலைதூரப் பணிகளில் AI தொடர்ந்து ஒருங்கிணைக்கப்படும் ஒரு சூழ்நிலையில், இது போன்ற சம்பவங்கள் ஒரு நினைவூட்டலாகச் செயல்படுகின்றன பாதுகாப்பு என்பது பிரதான வழங்குநரை மட்டும் சார்ந்தது அல்ல.ஆனால் அதற்குப் பின்னால் உள்ள நிறுவனங்களின் முழு வலையமைப்பையும் விட. மேலும், தரவு மீறலில் கடவுச்சொற்கள் அல்லது உரையாடல்கள் இல்லாவிட்டாலும், அடிப்படை பாதுகாப்பு பழக்கவழக்கங்கள் பின்பற்றப்படாவிட்டால் மோசடிக்கான ஆபத்து மிகவும் உண்மையானதாகவே இருக்கும்.

ChatGPT மற்றும் Mixpanel மீறலுடன் நடந்த அனைத்தும், ஒப்பீட்டளவில் வரையறுக்கப்பட்ட கசிவு கூட குறிப்பிடத்தக்க விளைவுகளை ஏற்படுத்தும் என்பதைக் காட்டுகிறது: இது OpenAI ஐ மூன்றாம் தரப்பினருடனான அதன் உறவை மறுபரிசீலனை செய்ய கட்டாயப்படுத்துகிறது, ஐரோப்பிய நிறுவனங்கள் மற்றும் டெவலப்பர்களை அவர்களின் பாதுகாப்பு நடைமுறைகளை மறுபரிசீலனை செய்யத் தள்ளுகிறது, மேலும் தாக்குதல்களுக்கு எதிரான அவர்களின் முக்கிய பாதுகாப்பு தொடர்ந்து தகவலறிந்ததாகவே இருப்பதை பயனர்களுக்கு நினைவூட்டுகிறது. அவர்கள் பெறும் மின்னஞ்சல்களைக் கண்காணித்து, அவர்களின் கணக்குகளின் பாதுகாப்பை வலுப்படுத்துங்கள்..