OpenAI สอบสวนข้อกล่าวหาการแฮ็กข้อมูลผู้ใช้งาน 20 ล้านบัญชี

7 กุมภาพันธ์ 2025 - บริษัท OpenAI กำลังตรวจสอบหลังจากมีรายงานว่ามีแฮกเกอร์อ้างว่าได้ดึงข้อมูลล็อกอินจากบัญชีผู้ใช้ OpenAI ถึง 20 ล้านบัญชีและนำข้อมูลเหล่านั้นไปขายในฟอรัมใต้ดิน

ผู้ที่อ้างตนว่าเป็นแฮกเกอร์ได้เผยแพร่ข้อความลับเป็นภาษารัสเซียเสนอขายข้อมูลที่ขโมยมา ซึ่งรวมถึงอีเมลและรหัสผ่าน โดยเสนอว่าข้อมูลเหล่านี้เป็น "แหล่งเงิน" ที่มีค่า ตัวอย่างข้อมูลบางส่วนถูกเสนอขายในราคาที่น้อยมาก

ตามรายงานของ Gbhackers ชุดข้อมูลเต็มๆ ถูกประกาศขายในราคาไม่กี่ดอลลาร์ โดยมีคนใช้นามแฝงว่า emirking เขียนว่า "ฉันมีโค้ดเข้าถึงมากกว่า 20 ล้านรหัสสำหรับบัญชี OpenAI ถ้าคุณสนใจ ติดต่อได้เลย — นี่คือแหล่งทองคำ และเยซูเห็นด้วย"

หากเป็นเรื่องจริง นี่จะเป็นครั้งที่สามที่บริษัท AI ต้องเผชิญกับเหตุการณ์ด้านความปลอดภัยใหญ่ๆ นับตั้งแต่เปิดตัว ChatGPT ต่อสาธารณะ หนึ่งในเหตุการณ์ก่อนหน้านี้เป็นการเข้าถึงระบบส่งข้อความภายในของบริษัทและมีการขโมยข้อมูลเกี่ยวกับการออกแบบเทคโนโลยี A.I.

นักวิจัยด้านความปลอดภัยยังแสดงความสงสัยและไม่มั่นใจว่าเหตุการณ์ครั้งนี้เกิดขึ้นจริงหรือไม่ นักข่าว Mikael Thalen จาก Daily Dot ได้เขียนบน X ว่าเขาพบว่าอีเมลบางส่วนในตัวอย่างข้อมูลไม่ถูกต้อง "ไม่มีหลักฐานที่จะแสดงให้เห็นว่า OpenAI ถูกละเมิดข้อมูล ผู้ใช้คนเดียวกันเคยโพสต์แสดงระบบขโมยข้อมูลในฟอรัม และกระทู้ได้ถูกลบไปแล้ว"

โฆษกของ OpenAI ยืนยันกับ Decrypt ว่า "เราจริงจังกับข้อกล่าวหาเหล่านี้" และกล่าวเสริมว่า "เรายังไม่เห็นหลักฐานที่เชื่อมโยงถึงความเสียหายต่อระบบของ OpenAI"

แม้จะยังไม่มีรายงานฉบับสมบูรณ์ อย่างไรก็ตาม ผู้ใช้ควรทำตามมาตรการป้องกัน เช่น ออกจากระบบจากอุปกรณ์ที่เชื่อมต่อทั้งหมด และเปิดใช้งานการยืนยันตัวตนสองขั้นตอนเพื่อทำให้แฮกเกอร์ไม่สามารถเข้าถึงบัญชีได้ง่าย นอกจากนี้ ควรตรวจสอบบันทึกการสนทนาใน Chatbot และระวังการหลอกลวงจากการโทรหรืออีเมลที่แอบอ้างเป็น OpenAI

การละเมิดที่ถูกกล่าวถึงอาจมีผลกระทบอย่างมากเนื่องจากผู้ใช้ OpenAI จำนวนมากใช้งานเครื่องมือบริษัทเช่น ChatGPT สำหรับธุรกิจ, การศึกษา, และการผลิตเนื้อหา

Source: https://decrypt.co/305056/openai-hack-investigating-claims-20-million-stolen

Tags

#AvareumNews #OpenAI #CyberSecurity #DataBreach #AI

This newsletter is produced with assistance from OpenAI's ChatGPT-4. All analyses are reviewed and verified by our research team.