Вайрон кардани маълумоти ChatGPT: бо Mixpanel чӣ рӯй дод ва он ба шумо чӣ гуна таъсир мерасонад

Истифодабарандагони Чат GPT Дар чанд соати охир онҳо почтаи электронӣ гирифтанд, ки беш аз як абрӯро баланд кард: OpenAI дар бораи вайрон кардани маълумот, ки бо платформаи API-и он алоқаманд аст, хабар медиҳадОгоҳӣ ба аудиторияи азим, аз ҷумла одамоне, ки мустақиман таъсир нагирифтаанд, расидааст баъзе нофаҳмиҳо ба вуҷуд овард дар бораи доираи воқеии ҳодиса.

Он чизе ки ширкат тасдиқ кардааст, ин аст, ки вуҷуд дорад дастрасии беиҷозат ба маълумоти баъзе муштариёнАммо мушкилот на дар серверҳои OpenAI буд, балки бо... Mixpanel, як провайдери таҳлилии веби тарафи сеюм, ки ченакҳои истифодаи интерфейси API-ро дар platform.openai.comБо вуҷуди ин, қазия масъаларо боз ба мадди аввал мегузорад. баҳс дар бораи чӣ гуна идора кардани маълумоти шахсӣ дар хадамоти зеҳни сунъӣ, инчунин дар Аврупо ва зери чатри RGPD.

Хатогӣ дар Mixpanel, на дар системаҳои OpenAI

Тавре ки аз ҷониби OpenAI дар изҳороти худ тафсилот дода шудааст, ин ҳодиса аз рӯзи оғоз ёфт 9 дар моҳи ноябрвақте ки Mixpanel муайян кард, ки ҳамлагар дастрасӣ пайдо кардааст дастрасии беиҷозат ба як қисми инфрасохтори он ва маҷмӯи маълумотеро, ки барои таҳлил истифода мешавад, содир кардааст. Дар давоми он ҳафтаҳо фурӯшанда тафтишоти дохилӣ гузаронд, то муайян кунад, ки кадом маълумот вайрон шудааст.

Вақте ки Mixpanel возеҳтар шуд, OpenAI-ро рӯзи 25 ноябр расман хабардор кардфиристодани маҷмӯи додаҳои зарардида, то ширкат тавонад таъсирро ба муштариёни худ арзёбӣ кунад. Танҳо пас аз он OpenAI ба истинодҳои байнисоҳавӣ шурӯъ кард, ҳисобҳои эҳтимолии ҷалбшударо муайян кунед ва огоҳиҳои почтаи электрониро, ки дар ин рӯзҳо ба ҳазорон корбарон дар саросари ҷаҳон меоянд, омода кунед.

OpenAI исрор мекунад, ки Ҳеҷ гуна дахолат ба серверҳо, барномаҳо ё пойгоҳи додаҳои онҳо вуҷуд надоштҲамлагар на ба ChatGPT ё системаҳои дохилии ширкат, балки ба муҳити провайдере, ки маълумоти таҳлилиро ҷамъоварӣ мекард, дастрасӣ пайдо кард. Бо вуҷуди ин, барои корбари ниҳоӣ, оқибати амалӣ як аст: баъзе маълумотҳои онҳо ба он ҷое расидаанд, ки набояд дошта бошанд.

Ин намуди сенарияҳо ба он чизе дохил мешаванд, ки дар киберамният ҳамчун ҳамла ба он маълум аст занҷири таъминоти рақамӣБа ҷои ҳамлаи мустақим ба платформаи асосӣ, ҷинояткорон шахси сеюмеро ҳадаф қарор медиҳанд, ки маълумотро аз ин платформа коркард мекунад ва аксар вақт назорати қатъии амниятро дорад.

Мақолаи марбут:

Ёрдамчиёни AI кадом маълумотҳоро ҷамъ мекунанд ва чӣ гуна махфияти шуморо муҳофизат мекунанд

Кадом корбарон воқеан таъсир кардаанд

Яке аз нуктаҳое, ки шубҳаҳои бештарро ба вуҷуд меоранд, ин аст, ки кӣ бояд воқеан нигарон бошад. Дар ин бора, OpenAI хеле равшан буд: Фосила танҳо ба онҳое таъсир мерасонад, ки API-ро истифода мебаранд тавассути веб platform.openai.comЯъне, асосан лоихакашхо, корхонаю ташкилотхо ки моделҳои ширкатро ба замимаҳо ва хидматҳои худ муттаҳид мекунанд.

Истифодабарандагоне, ки танҳо версияи муқаррарии ChatGPT-ро дар браузер ё барнома барои дархостҳои тасодуфӣ ё вазифаҳои шахсӣ истифода мебаранд, Онҳо бевосита таъсир намерасонданд бинобар ин ходиса, чунон ки ширкат дар тамоми изхороти худ такрор мекунад. Бо вуҷуди ин, ба хотири шаффофият, OpenAI фиристодани почтаи электронии иттилоотиро ба таври васеъ интихоб кард, ки ин боиси ташвиши бисёр одамоне гардид, ки дар он иштирок намекунанд.

Дар мавриди API, маъмул аст, ки паси он вуҷуд дорад лоиҳаҳои касбӣ, ҳамгироии корпоративӣ ё маҳсулоти тиҷоратӣИн ба ширкатҳои аврупоӣ низ дахл дорад. Тибқи маълумоти пешниҳодшуда, созмонҳое, ки аз ин провайдер истифода мебаранд, ҳам ширкатҳои бузурги технологӣ ва ҳам стартапҳои хурдро дар бар мегиранд, ки ин ақидаро тақвият медиҳанд, ки ҳар як бозигари экосистемаи рақамӣ ҳангоми аутсорсинги таҳлилӣ ё хидматрасонии мониторинг осебпазир аст.

Аз нуқтаи назари ҳуқуқӣ, барои муштариёни аврупоӣ муҳим аст, ки ин вайронкунӣ дар а шахси масъули табобат (Mixpanel), ки маълумотро аз номи OpenAI коркард мекунад. Ин талаб мекунад, ки ташкилотҳои зарардида ва дар ҳолати зарурӣ мақомоти ҳифзи маълумот тибқи қоидаҳои GDPR огоҳ карда шаванд.

Кадом маълумот фош шудааст ва кадом маълумот бехатар боқӣ мемонад

Аз нуқтаи назари корбар саволи калон ин аст, ки чӣ гуна маълумот дар канор мондааст. OpenAI ва Mixpanel розӣ ҳастанд, ки ин ... маълумоти профил ва телеметрияи асосй, барои таҳлил муфид аст, аммо на барои мундариҷаи мутақобила бо AI ё маълумоти дастрасӣ.

Дар байни маълумоти эҳтимолии фошшуда Унсурҳои зерини марбут ба ҳисобҳои API пайдо мешаванд:

• ном ҳангоми бақайдгирии ҳисоб дар API таъмин карда мешавад.
• Суроғаи электронӣ бо ин ҳисоб алоқаманд аст.
• Ҷойгиршавии тахминӣ (шаҳр, вилоят ё иёлот ва кишвар), ки аз браузер ва суроғаи IP бармеояд.
• Системаи оператсионӣ ва браузер барои дастрасӣ истифода мешавад platform.openai.com.
• Вебсайтҳои истинод (муроҷиаткунандагон), ки аз он интерфейси API дастрас шудааст.
• Идентификаторҳои дохилии корбар ё созмон ба ҳисоби API пайваст карда шудааст.

Танҳо ин маҷмӯи асбобҳо ба касе имкон намедиҳад, ки ҳисобро назорат кунад ё аз номи корбар зангҳои API-ро иҷро кунад, аммо он профили комилан мукаммали корбар кист, чӣ гуна пайвастшавӣ ва чӣ тавр онҳо аз хидмат истифода мебаранд, таъмин мекунад. Барои ҳамлагари махсусгардонидашуда муҳандиси иҷтимоӣИн маълумот метавонад тиллои холис ҳангоми омода кардани паёмҳои электронӣ ё паёмҳои бениҳоят боварибахш бошад.

Дар айни замон, OpenAI таъкид мекунад, ки як блоки иттилоот вуҷуд дорад муросо карда нашудаастБа гуфтаи ширкат, онҳо бехатар боқӣ мемонанд:

• Сӯҳбатҳои чат бо ChatGPT, аз ҷумла фаврӣ ва посухҳо.
• Дархостҳои API ва гузоришҳои истифода (мӯҳтавои тавлидшуда, параметрҳои техникӣ ва ғайра).
• Паролҳо, эътимодномаҳо ва калидҳои API аз хисобхо.
• Маълумот дар бораи пардохт, ба монанди рақамҳои корт ё маълумоти ҳисобдорӣ.
• Ҳуҷҷатҳои тасдиқкунандаи шахсият ё дигар маълумоти махсусан ҳассос.

Ба ибораи дигар, ҳодиса ба доираи он дохил мешавад маълумотҳои мушаххас ва контекстӣАммо он на ба гуфтугӯҳо бо AI ё калидҳое, ки ба тарафи сеюм имкон медиҳанд, ки мустақиман дар ҳисобҳо кор кунанд, дахл накардааст.

Хавфҳои асосӣ: фишинг ва муҳандисии иҷтимоӣ

Ҳатто агар ҳамлакунанда парол ё калидҳои API надошта бошад ҳам, онҳо дошта бошанд ном, суроғаи почтаи электронӣ, ҷойгиршавӣ ва идентификаторҳои дохилӣ ба кор андохтан имкон медихад маъракаҳои қаллобӣ хеле эътимодноктар аст. Дар ин ҷо коршиносони OpenAI ва амният кӯшишҳои худро равона мекунанд.

Бо ин маълумот дар ҷадвал эҷод кардани паёме, ки қонунӣ ба назар мерасад, осон аст: почтаи электронӣ, ки ба услуби муоширати OpenAI тақлид мекунандОнҳо API-ро зикр мекунанд, корбарро бо ном иқтибос мекунанд ва ҳатто ба шаҳр ё кишвари худ ишора мекунанд, то ҳушдорро воқеӣтар созанд. Зарурати ҳамла ба инфрасохтор нест, агар шумо метавонед корбарро фиреб диҳед, то эътимодномаи худро дар вебсайти қалбакӣ супорад.

Сенарияҳои эҳтимолӣ кӯшишҳоро дар бар мегиранд фишинги классикӣ (пайвандҳо ба панелҳои идоракунии эҳтимолии API барои "тасдиқи ҳисоб") ва бо усулҳои мукаммали муҳандисии иҷтимоӣ, ки ба маъмурони созмонҳо ё гурӯҳҳои IT дар ширкатҳое, ки API-ро ба таври пуршиддат истифода мебаранд, нигаронида шудааст.

Дар Аврупо, ин нукта бевосита ба талаботи GDPR вобаста аст кам кардани маълумотБаъзе мутахассисони соҳаи амнияти киберӣ, аз қабили гурӯҳи OX Security, ки дар расонаҳои аврупоӣ истинод кардаанд, қайд мекунанд, ки ҷамъоварии маълумоти бештар аз он ки барои таҳлили маҳсулот зарур аст, масалан, почтаи электронӣ ё маълумоти муфассали ҷойгиршавӣ - метавонад бо ӯҳдадории маҳдуд кардани ҳаҷми коркарди маълумот бархӯрд кунад.

Ҷавоби OpenAI: танаффус бо Mixpanel ва баррасии ҳамаҷониба

Вақте ки OpenAI тафсилоти техникии ҳодисаро гирифт, он кӯшиш кард, ки ба таври қатъӣ вокуниш нишон диҳад. Тадбири аввалин буд ҳамгироии Mixpanel-ро комилан хориҷ кунед тамоми хидматҳои истеҳсолии он, то ки провайдер дигар ба маълумоти наве, ки аз ҷониби корбарон тавлид шудааст, дастрасӣ надошта бошад.

Дар айни замой ширкат изхор мекунад маҷмӯи маълумоти зарардидаро ҳамаҷониба дида мебарояд ки таъсири реалии хар як хисобу ташкилотро фахмад. Дар асоси ин тахлил онхо ба кор шуруъ карданд алохида хабар диханд ба маъмурон, ширкатҳо ва корбароне, ки дар маҷмӯи додаҳои содиркардаи ҳамлакунанда пайдо мешаванд.

OpenAI инчунин иддао дорад, ки он оғоз шудааст санҷишҳои иловагии амниятӣ дар ҳамаи системаҳои онҳо ва ҳама провайдерҳои беруна бо кй кор мекунад. Ҳадаф баланд бардоштани талаботи муҳофизат, таҳкими бандҳои шартномавӣ ва боз ҳам дақиқтар тафтиш кардани он аст, ки ин шахсони сеюм чӣ гуна маълумот ҷамъоварӣ ва нигоҳ доранд.

Ширкат дар иртибототи худ таъкид мекунад, ки "эътимод, амният ва махфиятИнҳо унсурҳои марказии рисолати онҳо мебошанд. Ғайр аз риторика, ин парванда нишон медиҳад, ки чӣ гуна вайрон кардани агенти ба назар дуюмдараҷа метавонад ба амнияти даркшудаи хидмат ба мисли ChatGPT таъсири мустақим расонад.

Таъсир ба корбарон ва тиҷорат дар Испания ва Аврупо

Дар шароити Европа, ки дар он чо GDPR ва қоидаҳои ояндаи мушаххаси AI Онҳо барои ҳифзи додаҳо сатри баланд гузоштанд ва ҳодисаҳои ба ин монанд бодиққат тафтиш карда мешаванд. Барои ҳар як ширкате, ки API-и OpenAI-ро аз дохили Иттиҳоди Аврупо истифода мебарад, вайронкунии маълумот аз ҷониби провайдери таҳлилӣ масъалаи хурд нест.

Аз як тараф, назоратчиёни додаҳои аврупоӣ, ки қисми API мебошанд, маҷбур мешаванд арзёбии таъсир ва гузоришҳои фаъолияти онҳоро аз назар гузаронед санҷед, ки чӣ тавр истифодаи провайдерҳо ба монанди Mixpanel тасвир шудааст ва оё маълумоти ба корбарони худ пешниҳодшуда ба қадри кофӣ равшан аст.

Аз тарафи дигар, фош кардани почтаи электронии корпоративӣ, маконҳо ва идентификаторҳои ташкилӣ дарро мекушояд Ҳамлаҳои мақсаднок бар зидди гурӯҳҳои рушд, шӯъбаҳои IT ё менеҷерони лоиҳаи AIИн на танҳо дар бораи хатарҳои эҳтимолӣ барои корбарони инфиродӣ, балки барои ширкатҳое, ки равандҳои муҳими тиҷоратиро дар моделҳои OpenAI асос мекунанд.

Дар Испания, ин навъи холигоҳ ба радарҳои Агентии ҳифзи маълумоти Испания (AEPD) вақте ки онҳо ба шаҳрвандони резидентӣ ё субъектҳои дар қаламрави кишвар ҷойгиршуда таъсир мерасонанд. Агар ташкилотҳои зарардида ҳисоб кунанд, ки ифшои маълумот ба ҳуқуқ ва озодиҳои шахсони воқеӣ хатар дорад, онҳо вазифадоранд онро арзёбӣ кунанд ва дар ҳолати зарурӣ мақомоти салоҳиятдорро низ огоҳ созанд.

Маслиҳатҳои амалӣ барои ҳифзи ҳисоби шумо

Ғайр аз тавзеҳоти техникӣ он чизест, ки бисёр корбарон мехоҳанд бидонанд Ҳоло онҳо бояд чӣ кор кунанд?OpenAI исрор мекунад, ки иваз кардани парол муҳим нест, зеро он фош нашудааст, аммо аксари коршиносон тавсия медиҳанд, ки як қабати эҳтиётии иловагӣ истифода баранд.

Агар шумо API-и OpenAI-ро истифода баред ё танҳо хоҳед, ки дар тарафи бехатар бошед, тавсия дода мешавад, ки як қатор қадамҳои асосиро иҷро кунед, ки Онҳо хатарро ба таври назаррас коҳиш медиҳанд ки ҳамлагар метавонад маълумоти ифшошударо истифода барад:

• Аз мактубҳои ғайричашмдошт эҳтиёт шавед ки иддао доранд, ки аз хидматҳои OpenAI ё API марбутанд, алахусус агар онҳо истилоҳҳоеро ба мисли "тафтишоти таъҷилӣ", "ҳодисаи амниятӣ" ё "қуфлшавии ҳисоб" зикр кунанд.
• Ҳамеша суроғаи ирсолкунандаро тафтиш кунед ва домене, ки истинодҳо пеш аз клик ба он ишора мекунанд. Агар шумо ягон шубҳа дошта бошед, беҳтар аст, ки онро дастӣ дастрас кунед. platform.openai.com ворид кардани URL дар браузер.
• Фаъолсозии аутентификатсияи бисёрфактор (MFA/2FA) дар ҳисоби OpenAI ва дигар хидматҳои ҳассос. Ин як монеаи хеле муассир аст, ҳатто агар касе пароли шуморо тавассути фиреб ба даст орад.
• Паролҳо, калидҳои API ё рамзҳои тасдиқро мубодила накунед тавассути почтаи электронӣ, чат ё телефон. OpenAI ба корбарон хотиррасон мекунад, ки он ҳеҷ гоҳ ин навъи маълумотро тавассути каналҳои тасдиқнашуда дархост намекунад.
• Валора гузарвожаи худро иваз кунед Агар шумо корбари вазнини API бошед ё майли онро дар дигар хидматҳо дубора истифода баред, чизеро, ки умуман пешгирӣ кардан беҳтар аст.

Барои онҳое, ки аз ширкатҳо кор мекунанд ё лоиҳаҳоро бо таҳиягарони сершумор идора мекунанд, ин метавонад вақти хубе бошад сиёсати амнияти дохилиро дида бароедИҷозатҳои дастрасии API ва расмиёти вокуниш ба ҳодисаҳо, мувофиқ кардани онҳо бо тавсияҳои гурӯҳҳои киберамният.

Дарсҳо дар бораи маълумот, шахсони сеюм ва эътимод ба AI

Ихроҷи Mixpanel дар муқоиса бо дигар ҳодисаҳои муҳими солҳои охир маҳдуд буд, аммо он дар замоне рух медиҳад, ки Хидматҳои тавлидии AI ба як чизи маъмулӣ табдил ёфтанд Ин ҳам ба шахсони воқеӣ ва ҳам ба ширкатҳои аврупоӣ дахл дорад. Ҳар дафъае, ки касе ба қайд мегирад, API-ро муттаҳид мекунад ё маълумотро ба чунин асбоб бор мекунад, онҳо қисми муҳими ҳаёти рақамии худро ба дасти шахсони сеюм мегузоранд.

Яке аз дарсҳое, ки ин ҳолат меомӯзад, ин зарурати он аст кам кардани маълумоти шахсии бо провайдерҳои беруна мубодилашудаЯкчанд коршиносон таъкид мекунанд, ки ҳатто ҳангоми кор бо ширкатҳои қонунӣ ва маъруф, ҳар як пораи муайяншавандаи маълумоте, ки муҳити асосиро тарк мекунад, нуқтаи нави эҳтимолии таъсирро мекушояд.

Он инчунин нишон медиҳад, ки то чӣ андоза муоширати шаффоф Ин калид аст. OpenAI пешниҳоди маълумоти васеъро интихоб кардааст, ҳатто фиристодани почтаи электронӣ ба корбарони зарардида, ки метавонад боиси ҳушдор гардад, аммо дар навбати худ барои шубҳа дар набудани иттилоот ҷойгоҳи камтар мегузорад.

Дар сенарияе, ки AI ба расмиёти маъмурӣ, бонкдорӣ, тандурустӣ, маориф ва кори фосилавӣ дар саросари Аврупо муттаҳид карда мешавад, ҳодисаҳои ба ин монанд ҳамчун ёдоварӣ мекунанд, ки Амният танҳо аз провайдери асосӣ вобаста нест.балки тамоми сети ширкатхо дар паси он. Ва ин, ҳатто агар вайронкунии маълумот паролҳо ё сӯҳбатҳоро дар бар нагирад, хатари қаллобӣ хеле воқеӣ боқӣ мемонад, агар одатҳои асосии муҳофизат қабул карда нашаванд.

Ҳама чизе, ки бо вайрон кардани ChatGPT ва Mixpanel рух дод, нишон медиҳад, ки чӣ тавр ҳатто ихроҷи нисбатан маҳдуд метавонад оқибатҳои назаррас дошта бошад: он OpenAI-ро маҷбур мекунад, ки муносибатҳои худро бо шахсони сеюм аз нав дида барояд, ширкатҳои аврупоӣ ва таҳиягаронро водор мекунад, ки таҷрибаҳои амниятии худро аз назар гузаронанд ва ба корбарон хотиррасон мекунад, ки муҳофизати асосии онҳо аз ҳамлаҳо огоҳ боқӣ мемонад. ба мактубхои кабулкардаашон назорат кунанд ва мухофизати хисобхои онхоро пурзур намоянд.

Алберто Наварро

Ман як мухлиси технология ҳастам, ки шавқу ҳавасҳои "геик"-и худро ба касб табдил додааст. Ман зиёда аз 10 соли умри худро бо истифода аз технологияи муосир ва бо ҳама намуди барномаҳо аз рӯи кунҷковӣ сарф кардам. Ҳоло ман дар технологияҳои компютерӣ ва бозиҳои видеоӣ тахассус дорам. Ин дар он аст, ки ман зиёда аз 5 сол аст, ки ман барои вебсайтҳои гуногун оид ба технология ва бозиҳои видеоӣ менависам ва мақолаҳое меофаридам, ки ба шумо маълумоти заруриро бо забони барои ҳама фаҳмо пешниҳод мекунанд.

Агар шумо ягон савол дошта бошед, дониши ман аз ҳама чизҳои марбут ба системаи оператсионии Windows ва инчунин Android барои телефонҳои мобилӣ иборат аст. Ва ӯҳдадории ман ба шумост, ман ҳамеша омодаам, ки чанд дақиқа сарф кунам ва ба шумо дар ҳалли ҳама саволҳое, ки дар ин ҷаҳони интернет доред, кӯмак расонам.