- การละเมิดไม่ได้เกิดขึ้นในระบบของ OpenAI แต่เกิดขึ้นที่ Mixpanel ซึ่งเป็นผู้ให้บริการวิเคราะห์ภายนอก
- มีเพียงผู้ใช้ที่ใช้ API บนแพลตฟอร์ม openai.com เท่านั้นที่ได้รับผลกระทบ โดยส่วนใหญ่เป็นนักพัฒนาและบริษัทต่างๆ
- ข้อมูลระบุตัวตนและข้อมูลทางเทคนิคถูกเปิดเผย แต่ข้อมูลการแชท รหัสผ่าน คีย์ API หรือข้อมูลการชำระเงินไม่ถูกเปิดเผย
- OpenAI ได้ตัดความสัมพันธ์กับ Mixpanel แล้วกำลังตรวจสอบผู้ให้บริการทั้งหมด และแนะนำให้ใช้มาตรการป้องกันฟิชชิ่งเป็นพิเศษ
ผู้ใช้ของ ChatGPT ในช่วงไม่กี่ชั่วโมงที่ผ่านมา พวกเขาได้รับอีเมลที่ทำให้หลายคนประหลาดใจ: OpenAI รายงานการละเมิดข้อมูลที่เชื่อมโยงกับแพลตฟอร์ม APIคำเตือนดังกล่าวเข้าถึงผู้คนจำนวนมาก รวมถึงผู้ที่ไม่ได้รับผลกระทบโดยตรงด้วย ทำให้เกิดความสับสนบ้าง เกี่ยวกับขอบเขตที่แท้จริงของเหตุการณ์
สิ่งที่บริษัทได้ยืนยันคือมี การเข้าถึงข้อมูลของลูกค้าบางรายโดยไม่ได้รับอนุญาตแต่ปัญหาไม่ได้อยู่ที่เซิร์ฟเวอร์ของ OpenAI แต่อยู่ที่... Mixpanelผู้ให้บริการวิเคราะห์เว็บบุคคลที่สามที่รวบรวมเมตริกการใช้งานอินเทอร์เฟซ API ใน platform.openai.comถึงกระนั้นก็ตาม คดีนี้ก็ยังคงนำประเด็นนี้กลับมาเป็นประเด็นหลักอีกครั้ง การถกเถียงเกี่ยวกับการจัดการข้อมูลส่วนบุคคลในบริการปัญญาประดิษฐ์ในยุโรปและภายใต้ร่มเงาของ RGPD.
ข้อบกพร่องใน Mixpanel ไม่ใช่ในระบบของ OpenAI

ตามที่ OpenAI ระบุไว้ในแถลงการณ์ เหตุการณ์ดังกล่าวมีต้นกำเนิดมาจาก 9 พฤศจิกายนเมื่อ Mixpanel ตรวจพบว่าผู้โจมตีสามารถเข้าถึง การเข้าถึงโครงสร้างพื้นฐานบางส่วนโดยไม่ได้รับอนุญาต และได้ส่งออกชุดข้อมูลที่ใช้สำหรับการวิเคราะห์ ในช่วงหลายสัปดาห์ดังกล่าว ผู้ขายได้ดำเนินการตรวจสอบภายในเพื่อพิจารณาว่าข้อมูลใดถูกบุกรุก
เมื่อ Mixpanel มีความชัดเจนมากขึ้น แจ้ง OpenAI อย่างเป็นทางการเมื่อวันที่ 25 พฤศจิกายนส่งชุดข้อมูลที่ได้รับผลกระทบเพื่อให้บริษัทสามารถประเมินผลกระทบต่อลูกค้าของตนเองได้ จากนั้น OpenAI จึงเริ่มทำการอ้างอิงข้อมูลแบบไขว้ระบุบัญชีที่อาจเกี่ยวข้องและเตรียมการแจ้งเตือนทางอีเมลที่จะส่งถึงผู้ใช้หลายพันคนทั่วโลกในปัจจุบัน
OpenAI ยืนกรานว่า ไม่มีการบุกรุกเข้าไปในเซิร์ฟเวอร์ แอปพลิเคชัน หรือฐานข้อมูลของพวกเขาผู้โจมตีไม่ได้เข้าถึง ChatGPT หรือระบบภายในของบริษัท แต่เข้าถึงสภาพแวดล้อมของผู้ให้บริการที่กำลังรวบรวมข้อมูลวิเคราะห์ ถึงกระนั้น สำหรับผู้ใช้ปลายทาง ผลลัพธ์ในทางปฏิบัติก็เหมือนกัน นั่นคือข้อมูลบางส่วนของพวกเขาไปอยู่ในที่ที่ไม่ควร
สถานการณ์ประเภทนี้จัดอยู่ในประเภทที่เรียกว่าการโจมตีทางไซเบอร์ ห่วงโซ่อุปทานดิจิทัลแทนที่จะโจมตีแพลตฟอร์มหลักโดยตรง อาชญากรกลับมุ่งเป้าไปที่บุคคลที่สามซึ่งจัดการข้อมูลจากแพลตฟอร์มนั้นและมักจะมีการควบคุมความปลอดภัยที่ไม่เข้มงวดมากนัก
ผู้ใช้รายใดบ้างที่ได้รับผลกระทบจริง

ประเด็นหนึ่งที่ทำให้เกิดข้อสงสัยมากที่สุดคือใครกันแน่ที่ควรกังวล ในประเด็นนี้ OpenAI ได้ชี้แจงไว้อย่างชัดเจน: ช่องว่างนี้มีผลเฉพาะผู้ที่ใช้ OpenAI API เท่านั้น ผ่านเว็บ platform.openai.comนั่นก็คือส่วนใหญ่ นักพัฒนา บริษัท และองค์กรต่างๆ ที่บูรณาการโมเดลของบริษัทเข้ากับแอปพลิเคชันและบริการของตนเอง
ผู้ใช้ที่ใช้ ChatGPT เวอร์ชันปกติในเบราว์เซอร์หรือแอปเท่านั้น สำหรับการสอบถามเป็นครั้งคราวหรือภารกิจส่วนตัว พวกเขาคงไม่ได้รับผลกระทบโดยตรง เนื่องจากเหตุการณ์ดังกล่าว ซึ่งบริษัทได้ย้ำในแถลงการณ์ทั้งหมด อย่างไรก็ตาม เพื่อความโปร่งใส OpenAI จึงเลือกที่จะส่งอีเมลแจ้งข้อมูลในวงกว้าง ซึ่งสร้างความกังวลให้กับผู้คนจำนวนมากที่ไม่ได้มีส่วนเกี่ยวข้อง
ในกรณีของ API มักจะอยู่เบื้องหลัง โครงการระดับมืออาชีพ การบูรณาการองค์กร หรือผลิตภัณฑ์เชิงพาณิชย์ข้อกำหนดนี้ใช้กับบริษัทในยุโรปด้วยเช่นกัน จากข้อมูลที่ได้รับ องค์กรที่ใช้ผู้ให้บริการรายนี้มีทั้งบริษัทเทคโนโลยีขนาดใหญ่และสตาร์ทอัพขนาดเล็ก ซึ่งตอกย้ำแนวคิดที่ว่าผู้เล่นรายใดก็ตามในระบบนิเวศดิจิทัลมีความเสี่ยงเมื่อใช้บริการวิเคราะห์หรือตรวจสอบจากภายนอก
จากมุมมองทางกฎหมาย เป็นเรื่องที่เกี่ยวข้องกับลูกค้าในยุโรปว่านี่คือการละเมิด ผู้รับผิดชอบการรักษา (Mixpanel) ที่จัดการข้อมูลในนามของ OpenAI โดยต้องแจ้งให้องค์กรที่ได้รับผลกระทบทราบ และหากเหมาะสม หน่วยงานคุ้มครองข้อมูลจะต้องแจ้งให้หน่วยงานที่เกี่ยวข้องทราบตามระเบียบ GDPR
ข้อมูลใดที่รั่วไหลและข้อมูลใดที่ยังปลอดภัย
จากมุมมองของผู้ใช้ คำถามสำคัญคือข้อมูลประเภทใดที่ถูกละไว้ OpenAI และ Mixpanel เห็นพ้องต้องกันว่า... ข้อมูลโปรไฟล์และการวัดระยะไกลขั้นพื้นฐานมีประโยชน์สำหรับการวิเคราะห์แต่ไม่เหมาะสำหรับเนื้อหาการโต้ตอบกับ AI หรือข้อมูลรับรองการเข้าถึง
หมู่ ข้อมูลที่อาจเปิดเผย พบองค์ประกอบต่อไปนี้ที่เกี่ยวข้องกับบัญชี API:
- ชื่อ ให้ไว้เมื่อลงทะเบียนบัญชีใน API
- ที่อยู่อีเมล์ ที่เกี่ยวข้องกับบัญชีนั้น
- ตำแหน่งโดยประมาณ (เมือง จังหวัดหรือรัฐ และประเทศ) อนุมานจากเบราว์เซอร์และที่อยู่ IP
- ระบบปฏิบัติการและเบราว์เซอร์ ใช้ในการเข้าถึง
platform.openai.com. - เว็บไซต์อ้างอิง (ผู้อ้างอิง) ซึ่งเข้าถึงอินเทอร์เฟซ API
- ตัวระบุผู้ใช้ภายในหรือองค์กร เชื่อมโยงกับบัญชี API
ชุดเครื่องมือนี้เพียงอย่างเดียวไม่อนุญาตให้ใครก็ตามควบคุมบัญชีหรือดำเนินการเรียก API แทนผู้ใช้ได้ แต่จะให้โปรไฟล์ที่ค่อนข้างสมบูรณ์เกี่ยวกับตัวตนของผู้ใช้ วิธีการเชื่อมต่อ และวิธีการใช้งาน สำหรับผู้โจมตีที่เชี่ยวชาญด้าน วิศวกรรมสังคมข้อมูลเหล่านี้สามารถเป็นข้อมูลที่มีค่ามากเมื่อเตรียมอีเมลหรือข้อความที่มีความน่าเชื่อถือสูง
ในเวลาเดียวกัน OpenAI เน้นย้ำว่ามีบล็อกข้อมูลอยู่ ไม่ได้รับการประนีประนอมตามที่บริษัทระบุ พวกเขายังคงปลอดภัย:
- การสนทนาแชท ด้วย ChatGPT รวมถึงคำเตือนและการตอบกลับ
- คำขอ API และบันทึกการใช้งาน (เนื้อหาที่สร้างขึ้น, พารามิเตอร์ทางเทคนิค ฯลฯ)
- รหัสผ่าน ข้อมูลประจำตัว และคีย์ API ของบัญชี
- ข้อมูลการชำระเงินเช่น หมายเลขบัตรหรือข้อมูลการเรียกเก็บเงิน
- เอกสารแสดงตนอย่างเป็นทางการ หรือข้อมูลอื่น ๆ ที่มีความละเอียดอ่อนเป็นพิเศษ
กล่าวอีกนัยหนึ่ง เหตุการณ์ดังกล่าวเข้าข่ายเป็น การระบุและข้อมูลเชิงบริบทแต่ไม่ได้แตะถึงการสนทนากับ AI หรือคีย์ที่อนุญาตให้บุคคลที่สามดำเนินการกับบัญชีโดยตรงเลย
ความเสี่ยงหลัก: ฟิชชิ่งและวิศวกรรมสังคม

แม้ว่าผู้โจมตีจะไม่มีรหัสผ่านหรือคีย์ API ก็ตาม ชื่อ ที่อยู่อีเมล ที่ตั้ง และตัวระบุภายใน อนุญาตให้เปิดตัว การรณรงค์ฉ้อโกง น่าเชื่อถือมากขึ้น นี่คือจุดที่ OpenAI และผู้เชี่ยวชาญด้านความปลอดภัยกำลังทุ่มเทความพยายาม
เมื่อมีข้อมูลดังกล่าวอยู่บนโต๊ะ ก็สามารถสร้างข้อความที่ดูถูกต้องได้อย่างง่ายดาย: อีเมลที่เลียนแบบรูปแบบการสื่อสารของ OpenAIพวกเขากล่าวถึง API อ้างอิงชื่อผู้ใช้ และแม้กระทั่งเอ่ยถึงเมืองหรือประเทศของพวกเขาเพื่อให้การแจ้งเตือนดูสมจริงยิ่งขึ้น ไม่จำเป็นต้องโจมตีโครงสร้างพื้นฐานหากคุณสามารถหลอกผู้ใช้ให้ส่งข้อมูลประจำตัวของพวกเขาบนเว็บไซต์ปลอมได้
สถานการณ์ที่น่าจะเป็นไปได้มากที่สุดเกี่ยวข้องกับความพยายาม ฟิชชิ่งแบบคลาสสิก (ลิงก์ไปยังแผงการจัดการ API ที่อ้างว่ามีไว้เพื่อ "ยืนยันบัญชี") และด้วยเทคนิคทางวิศวกรรมสังคมที่ซับซ้อนยิ่งขึ้นซึ่งมุ่งเป้าไปที่ผู้ดูแลระบบขององค์กรหรือทีมไอทีในบริษัทที่ใช้ API อย่างเข้มข้น
ในยุโรป ประเด็นนี้เชื่อมโยงโดยตรงกับข้อกำหนด GDPR การลดขนาดข้อมูลผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์บางราย เช่น ทีม OX Security ที่ถูกกล่าวถึงในสื่อยุโรป ชี้ให้เห็นว่าการรวบรวมข้อมูลมากกว่าที่จำเป็นอย่างเคร่งครัดสำหรับการวิเคราะห์ผลิตภัณฑ์ เช่น อีเมลหรือข้อมูลตำแหน่งโดยละเอียด อาจขัดแย้งกับพันธกรณีในการจำกัดปริมาณข้อมูลที่ประมวลผลให้ได้มากที่สุด
การตอบสนองของ OpenAI: การหยุดพักจาก Mixpanel และการตรวจสอบอย่างละเอียด
เมื่อ OpenAI ได้รับรายละเอียดทางเทคนิคของเหตุการณ์แล้ว ก็พยายามที่จะตอบสนองอย่างเด็ดขาด มาตรการแรกคือ ลบการรวม Mixpanel ออกอย่างสมบูรณ์ ของบริการการผลิตทั้งหมด ดังนั้นผู้ให้บริการจะไม่สามารถเข้าถึงข้อมูลใหม่ที่ผู้ใช้สร้างขึ้นได้อีกต่อไป
พร้อมกันนี้บริษัทยังระบุด้วยว่า กำลังตรวจสอบชุดข้อมูลที่ได้รับผลกระทบอย่างละเอียด เพื่อทำความเข้าใจผลกระทบที่แท้จริงต่อแต่ละบัญชีและองค์กร จากการวิเคราะห์ดังกล่าว พวกเขาได้เริ่ม แจ้งเป็นรายบุคคล ให้กับผู้ดูแลระบบ บริษัท และผู้ใช้ที่ปรากฏในชุดข้อมูลที่ส่งออกโดยผู้โจมตี
OpenAI ยังอ้างว่าได้เริ่มต้นแล้ว การตรวจสอบความปลอดภัยเพิ่มเติมบนระบบทั้งหมดและกับผู้ให้บริการภายนอกรายอื่นๆ ผู้ที่ทำงานร่วมกัน เป้าหมายคือการยกระดับข้อกำหนดด้านการคุ้มครอง เสริมสร้างข้อสัญญา และตรวจสอบอย่างเข้มงวดยิ่งขึ้นว่าบุคคลที่สามเหล่านี้รวบรวมและจัดเก็บข้อมูลอย่างไร
บริษัทเน้นย้ำในการสื่อสารว่า “ความไว้วางใจ ความปลอดภัย และความเป็นส่วนตัวสิ่งเหล่านี้เป็นองค์ประกอบสำคัญของภารกิจ นอกเหนือจากวาทกรรมแล้ว กรณีนี้ยังแสดงให้เห็นว่าการละเมิดในเอเจนต์ที่ดูเหมือนจะเป็นรองนั้น สามารถส่งผลกระทบโดยตรงต่อความปลอดภัยที่รับรู้ได้ของบริการขนาดใหญ่อย่าง ChatGPT ได้อย่างไร
ผลกระทบต่อผู้ใช้และธุรกิจในสเปนและยุโรป
ในบริบทของยุโรปซึ่ง GDPR และกฎระเบียบเฉพาะด้าน AI ในอนาคต พวกเขาตั้งมาตรฐานการปกป้องข้อมูลไว้สูง และเหตุการณ์เช่นนี้ก็ถูกตรวจสอบอย่างละเอียด สำหรับบริษัทใดก็ตามที่ใช้ OpenAI API จากภายในสหภาพยุโรป การละเมิดข้อมูลโดยผู้ให้บริการวิเคราะห์ข้อมูลนั้นไม่ใช่เรื่องเล็กน้อย
ในทางกลับกัน ผู้ควบคุมข้อมูลในยุโรปซึ่งเป็นส่วนหนึ่งของ API จะต้อง ตรวจสอบการประเมินผลกระทบและบันทึกกิจกรรมของพวกเขา เพื่อตรวจสอบว่าการใช้งานผู้ให้บริการเช่น Mixpanel ได้รับการอธิบายไว้อย่างไร และข้อมูลที่มอบให้กับผู้ใช้ของตนเองนั้นชัดเจนเพียงพอหรือไม่
ในทางกลับกัน การเปิดเผยอีเมลขององค์กร ตำแหน่งที่ตั้ง และตัวระบุองค์กรจะเปิดประตูสู่... การโจมตีแบบกำหนดเป้าหมายต่อทีมพัฒนา แผนกไอที หรือผู้จัดการโครงการ AIนี่ไม่ใช่แค่เรื่องของความเสี่ยงที่อาจเกิดขึ้นกับผู้ใช้แต่ละรายเท่านั้น แต่ยังรวมถึงบริษัทต่างๆ ที่ใช้โมเดล OpenAI เป็นพื้นฐานสำหรับกระบวนการทางธุรกิจที่สำคัญอีกด้วย
ในสเปน ช่องว่างประเภทนี้กำลังปรากฏบนเรดาร์ของ หน่วยงานคุ้มครองข้อมูลของสเปน (AEPD) เมื่อมีผลกระทบต่อพลเมืองหรือนิติบุคคลที่อาศัยอยู่ในประเทศ หากองค์กรที่ได้รับผลกระทบพิจารณาว่าการรั่วไหลดังกล่าวก่อให้เกิดความเสี่ยงต่อสิทธิและเสรีภาพของบุคคล พวกเขามีหน้าที่ต้องประเมินผลกระทบ และหากเหมาะสม ต้องแจ้งหน่วยงานที่มีอำนาจด้วย
เคล็ดลับปฏิบัติเพื่อปกป้องบัญชีของคุณ
นอกเหนือจากคำอธิบายทางเทคนิคแล้ว สิ่งที่ผู้ใช้หลายคนต้องการทราบก็คือ ตอนนี้พวกเขาจะต้องทำอะไร?OpenAI ยืนกรานว่าการเปลี่ยนรหัสผ่านไม่ใช่สิ่งจำเป็น เนื่องจากรหัสผ่านไม่ได้รั่วไหล แต่ผู้เชี่ยวชาญส่วนใหญ่แนะนำให้ใช้ความระมัดระวังเป็นพิเศษ
หากคุณใช้ OpenAI API หรือเพียงต้องการความปลอดภัย ขอแนะนำให้ปฏิบัติตามขั้นตอนพื้นฐานต่อไปนี้ พวกเขาลดความเสี่ยงได้อย่างมาก ที่ผู้โจมตีอาจใช้ประโยชน์จากข้อมูลที่รั่วไหล:
- ระวังอีเมลที่ไม่คาดคิด ที่อ้างว่ามาจาก OpenAI หรือบริการที่เกี่ยวข้องกับ API โดยเฉพาะหากมีการกล่าวถึงเงื่อนไขเช่น "การตรวจสอบด่วน" "เหตุการณ์ด้านความปลอดภัย" หรือ "การล็อกบัญชี"
- ตรวจสอบที่อยู่ผู้ส่งเสมอ และโดเมนที่ลิงก์ชี้ไปก่อนที่จะคลิก หากคุณมีข้อสงสัยใดๆ ขอแนะนำให้เข้าถึงด้วยตนเอง
platform.openai.comการพิมพ์ URL ลงในเบราว์เซอร์ - เปิดใช้งานการตรวจสอบสิทธิ์แบบหลายปัจจัย (MFA/2FA) บนบัญชี OpenAI ของคุณและบริการสำคัญอื่นๆ ถือเป็นเกราะป้องกันที่มีประสิทธิภาพมาก แม้ว่าจะมีคนขโมยรหัสผ่านของคุณไปจากการหลอกลวงก็ตาม
- อย่าแชร์รหัสผ่าน คีย์ API หรือรหัสยืนยัน ทางอีเมล แชท หรือโทรศัพท์ OpenAI ขอเตือนผู้ใช้ว่าจะไม่ขอข้อมูลประเภทนี้ผ่านช่องทางที่ไม่ผ่านการตรวจสอบ
- วาโลรา เปลี่ยนรหัสผ่านของคุณ หากคุณเป็นผู้ใช้งาน API อย่างหนักหรือคุณมักจะนำ API ไปใช้ซ้ำในบริการอื่น ๆ โดยทั่วไปแล้วควรหลีกเลี่ยงสิ่งนี้
สำหรับผู้ที่ทำงานจากบริษัทหรือจัดการโครงการที่มีนักพัฒนาหลายราย นี่อาจเป็นเวลาที่ดีที่จะ ทบทวนนโยบายการรักษาความปลอดภัยภายในสิทธิ์การเข้าถึง API และขั้นตอนการตอบสนองต่อเหตุการณ์ โดยจัดให้สอดคล้องกับคำแนะนำของทีมงานด้านความปลอดภัยทางไซเบอร์
บทเรียนเกี่ยวกับข้อมูล บุคคลที่สาม และความไว้วางใจใน AI
การรั่วไหลของ Mixpanel นั้นมีจำกัดเมื่อเทียบกับเหตุการณ์สำคัญอื่นๆ ในช่วงไม่กี่ปีที่ผ่านมา แต่เกิดขึ้นในเวลาที่ บริการ AI เชิงสร้างสรรค์กลายเป็นเรื่องธรรมดาไปแล้ว ข้อกำหนดนี้ใช้ได้กับทั้งบุคคลทั่วไปและบริษัทในยุโรป ทุกครั้งที่มีคนลงทะเบียน ผสานรวม API หรืออัปโหลดข้อมูลไปยังเครื่องมือดังกล่าว พวกเขากำลังมอบชีวิตดิจิทัลส่วนสำคัญไว้ในมือของบุคคลที่สาม
บทเรียนประการหนึ่งที่กรณีนี้สอนคือความจำเป็น ลดการแบ่งปันข้อมูลส่วนบุคคลกับผู้ให้บริการภายนอกให้เหลือน้อยที่สุดผู้เชี่ยวชาญหลายรายเน้นย้ำว่า แม้จะทำงานร่วมกับบริษัทที่มีชื่อเสียงและถูกต้องตามกฎหมาย แต่ข้อมูลที่ระบุตัวตนทุกชิ้นที่ออกจากสภาพแวดล้อมหลักก็จะเปิดจุดเสี่ยงใหม่ๆ ที่อาจเปิดเผยได้
นอกจากนี้ยังเน้นย้ำถึงขอบเขตที่ การสื่อสารที่โปร่งใส นี่คือหัวใจสำคัญ OpenAI เลือกที่จะให้ข้อมูลที่กว้างขวาง แม้กระทั่งส่งอีเมลไปยังผู้ใช้ที่ไม่ได้รับผลกระทบ ซึ่งอาจสร้างความกังวลได้บ้าง แต่ในทางกลับกันก็ทำให้มีโอกาสน้อยลงที่จะสงสัยว่ามีข้อมูลไม่เพียงพอ
ในสถานการณ์ที่ AI จะยังคงถูกรวมเข้าไว้ในขั้นตอนการบริหาร ธนาคาร สุขภาพ การศึกษา และการทำงานระยะไกลทั่วทั้งยุโรป เหตุการณ์เช่นนี้ถือเป็นเครื่องเตือนใจว่า ความปลอดภัยไม่ขึ้นอยู่กับผู้ให้บริการหลักเพียงอย่างเดียวแต่กลับเป็นเครือข่ายบริษัททั้งหมดที่อยู่เบื้องหลัง และแม้ว่าการละเมิดข้อมูลจะไม่ได้รวมถึงรหัสผ่านหรือการสนทนา แต่ความเสี่ยงของการฉ้อโกงก็ยังคงมีอยู่มากหากไม่ปฏิบัติตามหลักการป้องกันขั้นพื้นฐาน
ทุกสิ่งที่เกิดขึ้นกับการละเมิด ChatGPT และ Mixpanel แสดงให้เห็นว่าการรั่วไหลแม้เพียงเล็กน้อยก็อาจส่งผลกระทบร้ายแรงได้ โดยบังคับให้ OpenAI ต้องทบทวนความสัมพันธ์กับบุคคลที่สาม ผลักดันให้บริษัทและนักพัฒนาในยุโรปทบทวนแนวทางปฏิบัติด้านความปลอดภัย และเตือนผู้ใช้ว่าแนวทางป้องกันหลักในการโจมตียังคงอยู่ที่การได้รับข้อมูลอย่างครบถ้วน ตรวจสอบอีเมลที่ได้รับและเสริมสร้างการป้องกันบัญชีของพวกเขา.
ฉันเป็นผู้ชื่นชอบเทคโนโลยีที่เปลี่ยนความสนใจ "เกินบรรยาย" ของเขาให้กลายเป็นอาชีพ ฉันใช้เวลามากกว่า 10 ปีในชีวิตไปกับเทคโนโลยีล้ำสมัยและปรับแต่งโปรแกรมทุกประเภทด้วยความอยากรู้อยากเห็น ตอนนี้ฉันมีความเชี่ยวชาญในด้านเทคโนโลยีคอมพิวเตอร์และวิดีโอเกม เนื่องจากเป็นเวลากว่า 5 ปีแล้วที่ฉันเขียนให้กับเว็บไซต์ต่างๆ เกี่ยวกับเทคโนโลยีและวิดีโอเกม โดยสร้างบทความที่พยายามให้ข้อมูลที่คุณต้องการในภาษาที่ทุกคนเข้าใจได้
หากคุณมีคำถามใดๆ ความรู้ของฉันมีตั้งแต่ทุกอย่างที่เกี่ยวข้องกับระบบปฏิบัติการ Windows รวมถึง Android สำหรับโทรศัพท์มือถือ และความมุ่งมั่นของฉันคือคุณ ฉันยินดีสละเวลาสักครู่เสมอและช่วยคุณแก้ไขคำถามใดๆ ที่คุณอาจมีในโลกอินเทอร์เน็ตนี้

