نشت داده در OpenAI؛ آیا کاربران ChatGPT باید نگران باشند؟

رکت OpenAI اعلام کرده است که یک حادثه امنیتی، ارائه‌دهنده خدمات تحلیلی شخص ثالث این شرکت، یعنی Mixpanel را تحت تأثیر قرار داده و منجر به نشت محدود داده‌ها شده است. به گزارش ایتنا، OpenAI تأکید کرده که این رویداد به‌معنای نقض مستقیم سیستم‌های این شرکت نیست و کاربران معمولی ChatGPT که از طریق وب‌سایت یا اپلیکیشن از سرویس استفاده می‌کنند، تحت تأثیر قرار نگرفته‌اند. جزئیات حادثه بر اساس بیانیه رسمی منتشرشده، مهاجم موفق شده به برخی اطلاعات حساب کاربران، شامل نام، ایمیل و داده‌های تحلیلی مانند سیستم‌عامل، مرورگر، موقعیت جغرافیایی تقریبی و احتمالاً شناسه‌های مرتبط با حساب یا سازمان دسترسی پیدا کند. اوپن‌ای‌آی اعلام کرده که به فهرست کامل داده‌های آسیب‌دیده دست یافته و بلافاصله فرآیند اطلاع‌رسانی به کاربران تحت تأثیر قرارگرفته را آغاز کرده است. همچنین استفاده از Mixpanel در محیط تولیدی به‌طور کامل غیرفعال شده است. به گفته این شرکت، هیچ‌یک از اطلاعات حساس ازجمله مکالمات کاربران در ChatGPT، گذرواژه‌ها، جزئیات پرداخت، گزارش‌های استفاده یا مدارک هویتی افشا نشده است. با وجود این، داده‌های فاش‌شده همچنان در دسته اطلاعات شخصی قرار می‌گیرند و می‌توانند در حملات فیشینگ یا مهندسی اجتماعی علیه کاربران یا سازمان‌های آن‌ها مورد سوءاستفاده قرار گیرند.