مباشر
أين يمكنك متابعتنا

أقسام مهمة

Stories

25 خبر
  • "حرب الخليج"
  • فيديوهات
  • رياضة
  • "حرب الخليج"

    "حرب الخليج"

  • فيديوهات

    فيديوهات

  • رياضة

    رياضة

  • العملية العسكرية الروسية في أوكرانيا

    العملية العسكرية الروسية في أوكرانيا

اختراق أمني يستهدف بيانات مستخدمي ChatGPT

كشفت شركة OpenAI عن تعرض بيانات بعض مستخدمي ChatGPT لاختراق أمني ناتج عن ثغرة في خدمة خارجية تُستخدم لتحليل البيانات.

اختراق أمني يستهدف بيانات مستخدمي ChatGPT
صورة تعبيرية / VCG / Contributor / Gettyimages.ru

ووقعت الحادثة في 9 نوفمبر، حين تمكن مهاجمون من الوصول غير المصرح به إلىMixpanel، وهي شركة طرف ثالث تعتمد عليها OpenAI في جمع وتحليل بعض بيانات الاستخدام. وأسفر الاختراق عن تسرب بيانات تشمل أسماء المستخدمين وعناوين البريد الإلكتروني والموقع الجغرافي ونوع نظام التشغيل والمتصفح.

وأوضحت OpenAI أن تأثير الحادثة اقتصر على المستخدمين الذين يمتلكون حسابات للوصول إلى واجهات برمجة التطبيقات (API) الخاصة بها (بعض المستخدمين لا يستخدمون ChatGPT فقط من خلال الموقع أو التطبيق، بل لديهم حسابات خاصة تمكّنهم من استخدام واجهات برمجة التطبيقات (API) التي توفرها OpenAI للمطورين والشركات)، مؤكدة أن أنظمتها الداخلية لم تتعرض للاختراق.

وقالت الشركة في منشور على مدونتها: "لم يكن هذا اختراقا لأنظمة OpenAI"، مشددة على أن محتوى المحادثات وطلبات واجهة برمجة التطبيقات وبيانات الاستخدام وكلمات المرور ومفاتيح الوصول وبيانات الدفع والوثائق الحكومية لم تتعرض لأي كشف أو تسريب.

كما أكدت أنها باشرت تحقيقا أمنيا واسعا في الحادث، وأنها أزالت Mixpanel من خدماتها الإنتاجية. كما أشارت إلى عدم وجود أي دليل على إساءة استخدام البيانات حتى الآن، لكنها حذرت من احتمال استغلالها في هجمات التصيد الاحتيالي أو الهندسة الاجتماعية، داعية المستخدمين إلى توخي الحذر من الرسائل أو الروابط المشبوهة.

وقالت OpenAI: "إن أمن وخصوصية منتجاتنا يمثلان أولوية قصوى، ونؤكد التزامنا بحماية معلوماتكم والتصرف بشفافية عند ظهور أي مشكلات".

وتعهدت بإجراء مراجعات أمنية موسعة للتطبيقات والخدمات التابعة لجهات خارجية، ورفع متطلبات الأمان لجميع شركائها ومورديها.

ويأتي هذا الحادث ضمن سلسلة من التحديات الأمنية التي واجهت ChatGPT منذ إطلاقه في نوفمبر 2022؛ إذ اضطرت الشركة في مارس 2023 إلى إيقاف الخدمة مؤقتا بعد اكتشاف خلل سمح بالاطلاع على بيانات خاصة لعدد من المستخدمين، كما أعلنت شركة الأمن السيبراني Group-IB لاحقا عن إصابة أكثر من 100 ألف جهاز ببرامج ضارة سرقت بيانات تسجيل الدخول إلى المنصة دون أن يشمل ذلك أي اختراق لبنية OpenAI التحتية.

المصدر: إندبندنت

التعليقات

"رويترز": مسيرة تستهدف منشأة تخزين غاز طبيعي مسال عائمة أمريكية في دمياط بمصر

الحوثيون يدينون القصف الأمريكي السعودي المشترك على الحشد الشعبي في العراق

وزارة البترول المصرية تصدر بيانا عقب حريق في سفينتين بميناء دمياط

"أمبري": تعرض ناقلة غاز طبيعي مسال يونانية ترفع علم برمودا لهجوم بمسيرة في ميناء دمياط المصري

بعد ثبوت صحة صورته مع نتنياهو.. بيروت تصدر بلاغ بحث وتحر بحق رجل الأعمال اللبناني أنطون صحناوي (صور)

مستشار خامنئي يهدد بتغيير استراتيجي بعد الضربات على العراق

ترامب يعلق على حادث ناقلة الغاز الطبيعي المسال الأمريكية في ميناء دمياط المصري (فيديو)

الثوري الإيراني يتحدى إجراءات الحظر ويعلن إطلاق بوابة إلكترونية آمنة للتواصل المباشر

تقرير عبري: إسرائيل والإمارات تجتمعان سرا في دولة ثالثة بهدف التحرك ضد إيران

"تطور مفاجئ".. دول خليجية تؤيد خطة إيران بتحصيل رسوم مرور طوعية في مضيق هرمز

العراق.. مجلس الأمن يعقد اجتماعا طارئا برئاسة الزيدي لمناقشة الغارات الأمريكية السعودية

العراق.. مقتل 5 مستشارين إيرانيين في قصف أمريكي سعودي على مقار للحشد الشعبي (صورة)

نتنياهو عقب لقائه هيغسيث: وزير الحرب الأمريكي أخبرني بشيء مثير للاهتمام (صور + فيديو)

المافيا الإيطالية تلاحق مسيرات أوكرانية في السوق السوداء وزراخاروفا تعلق

حاويات بكتابة عبرية.. يونيفيل يعلن العثور على 4 أطنان نيترات أمونيوم شديدة الانفجار جنوب لبنان (صور)

قضية أمنية تهز إسرائيل.. اتهام جندي احتياط في وحدة سرية بالتجسس لصالح إيران

العراق.. "الحشد الشعبي" يعلن إصابة اثنين من عناصره في قصف أمريكي سعودي

زيلينسكي يبدي استغرابه من عدم دعوة أوكرانيا إلى الناتو حتى الآن