超 10 万个被黑的 ChatGPT 帐户在暗网出售-低调大师

超 10 万个被黑的 ChatGPT 帐户在暗网出售

2023-06-21 864

威胁情报机构 Group-IB 最新发布的一份报告指出，在 2022 年 6 月至今年 5 月的一年时间中，已有超过 10 万名 ChatGPT 用户的个人信息在非法暗网市场被泄露交易。其中大多数 logs (78348 条) 都是使用 Raccon 信息窃取程序侵入的，其次分别是 Vidar (12984 条) 和 Redline (6773 条)。

数据表明，随着时间的推移，被盗账户数量从 2022 年 6 月的 74 个稳步攀升至 2023 年 5 月 26902 个的峰值。意味着随着越来越多的人创建帐户并使用 GPT 来创作内容，盗窃行为或将进一步发展。

信息窃取程序是一种恶意软件，它从安装在受感染计算机上的浏览器中收集保存在浏览器中的凭据、银行卡详细信息、加密钱包信息、cookies、浏览历史和其他信息，然后将所有这些数据发送给恶意软件运营商。窃取者还可以从即时通讯工具和电子邮件中收集数据，以及有关受害者设备的详细信息。

按照地区划分的话，亚太地区的 ChatGPT 帐户被盗用数量最多达 40999 个，占比 40.5%；其中尤以印度遭受的帐户泄露最多，为 12632 个。其次为中东和非洲地区受影响账户达 24925 个、欧洲 16951 个。

Group-IB 专家强调，越来越多的员工正在利用聊天机器人来优化他们的工作，无论是软件开发还是业务沟通。默认情况下，ChatGPT 存储用户查询和 AI 响应的历史记录。因此，未经授权访问 ChatGPT 帐户可能会暴露机密或敏感信息，这些信息可能会被用来对公司及其员工进行有针对性的攻击。

“许多企业正在将 ChatGPT 集成到他们的运营流程中。员工输入机密信件或使用机器人优化专有代码。鉴于 ChatGPT 的标准配置保留了所有对话，这可能会在威胁行为者获得帐户凭据的情况下无意中向他们提供大量敏感情报。”

正是出于这些安全担忧，目前三星、苹果等科技巨头都已经禁止员工在工作中使用 ChatGPT。为降低与受感染的 ChatGPT 帐户相关的风险，Group-IB 建议用户定期更新密码并实施双因素身份验证（2FA）。

相关阅读：谷歌建议员工不要将内部信息输入 AI 聊天机器人

微信关注我们

原文链接：https://www.oschina.net/news/246276/stolen-chatgpt-account

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

Google 将为高端 Chromebook 推出独立品牌

说起 Chromebook，一般大家的第一印象就是价格便宜、配置不高、做工普通，所选的材料也都是以塑料为主，产品主打的市场也是学生和教育群体。在不少人看来，Chromebook 就是一个配备了功能齐全的浏览器，外加一定的文件管理和办公软件的电脑。在疫情的影响下，过去几年 Chromebook 经历了快速增长。Chromebook 的功能也日渐丰富，比如加入了对 Android 应用的支持、LumaFusion 这类强大视频编辑应用也原生支持 chromeOS 了、还可以运行完整的 Linux 桌面程序、甚至是使用 Android Studio 这样的开发工具和运行 Steam 游戏。在这样的背景之下，原本大多数 Chromebook 的硬件配置和规格反而带不动这些软件了。近日就有外媒报道，Google 为了要让 Chromebook 能够运行大型任务，以及打算要甩掉以往的那些不好的标签，向高端市场迈进，计划推出全新的 Chromebook X 品牌来代表高端的 chromeOS 笔记本电脑和平板电脑。消费者也可以从品牌名称上一眼区分出 Chromebook X 和普通的 Chr...

2023-06-21

849

作者：韩山杰 Databend Cloud 研发工程师 https://github.com/hantmachttps://github.com/hantmac 这篇教程将展示如何基于 Flink CDC 快速构建 MySQL 到 Databend 的实时数据同步。本教程的演示都将在 Flink SQL CLI 中进行，只涉及 SQL，无需一行 Java/Scala 代码，也无需安装 IDE。假设我们有电子商务业务，商品的数据存储在 MySQL ，我们需要实时把它同步到 Databend 中。接下来的内容将介绍如何使用 Flink Mysql/Databend CDC 来实现这个需求，系统的整体架构如下图所示：准备阶段准备一台已经安装了 Docker 和 docker-compose 的 Linux 或者 MacOS 。准备教程所需要的组件接下来的教程将以 docker-compose 的方式准备所需要的组件。 debezium-MySQL docker-compose.yaml version: '2.1' services: postgres: image: debez...

2023-06-21

827

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。