مباشر
أين يمكنك متابعتنا

أقسام مهمة

Stories

46 خبر
  • هدنة وحصار المضيق
  • نبض الملاعب
  • العملية العسكرية الروسية في أوكرانيا
  • هدنة وحصار المضيق

    هدنة وحصار المضيق

  • نبض الملاعب

    نبض الملاعب

  • العملية العسكرية الروسية في أوكرانيا

    العملية العسكرية الروسية في أوكرانيا

  • فيديوهات

    فيديوهات

  • إسرائيل تواصل غاراتها على لبنان

    إسرائيل تواصل غاراتها على لبنان

اختراق أمني يستهدف بيانات مستخدمي ChatGPT

كشفت شركة OpenAI عن تعرض بيانات بعض مستخدمي ChatGPT لاختراق أمني ناتج عن ثغرة في خدمة خارجية تُستخدم لتحليل البيانات.

اختراق أمني يستهدف بيانات مستخدمي ChatGPT
صورة تعبيرية / VCG / Contributor / Gettyimages.ru

ووقعت الحادثة في 9 نوفمبر، حين تمكن مهاجمون من الوصول غير المصرح به إلىMixpanel، وهي شركة طرف ثالث تعتمد عليها OpenAI في جمع وتحليل بعض بيانات الاستخدام. وأسفر الاختراق عن تسرب بيانات تشمل أسماء المستخدمين وعناوين البريد الإلكتروني والموقع الجغرافي ونوع نظام التشغيل والمتصفح.

وأوضحت OpenAI أن تأثير الحادثة اقتصر على المستخدمين الذين يمتلكون حسابات للوصول إلى واجهات برمجة التطبيقات (API) الخاصة بها (بعض المستخدمين لا يستخدمون ChatGPT فقط من خلال الموقع أو التطبيق، بل لديهم حسابات خاصة تمكّنهم من استخدام واجهات برمجة التطبيقات (API) التي توفرها OpenAI للمطورين والشركات)، مؤكدة أن أنظمتها الداخلية لم تتعرض للاختراق.

وقالت الشركة في منشور على مدونتها: "لم يكن هذا اختراقا لأنظمة OpenAI"، مشددة على أن محتوى المحادثات وطلبات واجهة برمجة التطبيقات وبيانات الاستخدام وكلمات المرور ومفاتيح الوصول وبيانات الدفع والوثائق الحكومية لم تتعرض لأي كشف أو تسريب.

كما أكدت أنها باشرت تحقيقا أمنيا واسعا في الحادث، وأنها أزالت Mixpanel من خدماتها الإنتاجية. كما أشارت إلى عدم وجود أي دليل على إساءة استخدام البيانات حتى الآن، لكنها حذرت من احتمال استغلالها في هجمات التصيد الاحتيالي أو الهندسة الاجتماعية، داعية المستخدمين إلى توخي الحذر من الرسائل أو الروابط المشبوهة.

وقالت OpenAI: "إن أمن وخصوصية منتجاتنا يمثلان أولوية قصوى، ونؤكد التزامنا بحماية معلوماتكم والتصرف بشفافية عند ظهور أي مشكلات".

وتعهدت بإجراء مراجعات أمنية موسعة للتطبيقات والخدمات التابعة لجهات خارجية، ورفع متطلبات الأمان لجميع شركائها ومورديها.

ويأتي هذا الحادث ضمن سلسلة من التحديات الأمنية التي واجهت ChatGPT منذ إطلاقه في نوفمبر 2022؛ إذ اضطرت الشركة في مارس 2023 إلى إيقاف الخدمة مؤقتا بعد اكتشاف خلل سمح بالاطلاع على بيانات خاصة لعدد من المستخدمين، كما أعلنت شركة الأمن السيبراني Group-IB لاحقا عن إصابة أكثر من 100 ألف جهاز ببرامج ضارة سرقت بيانات تسجيل الدخول إلى المنصة دون أن يشمل ذلك أي اختراق لبنية OpenAI التحتية.

المصدر: إندبندنت

التعليقات

في سابقة منذ حرب الخليج 1991.. دولة عربية لم تصدر أي قطرة نفط خلال أبريل المنصرم

يتضمن 3 مراحل رئيسية.. موقع "انتخاب" ينشر تفاصيل مقترح الاتفاق الإيراني

ناقلة إيرانية تحمل حوالي 2 مليون برميل نفط تفلت من الحصار الأمريكي

مصادر لـ"أكسيوس" تكشف عن طرح إيراني متكامل لفتح مضيق هرمز وإنهاء الحرب في لبنان

استبدال الموانئ الإماراتية.. خطوة إيرانية لإعادة تشكيل خريطة الترانزيت الإقليمي عبر باكستان

الكابينت الإسرائيلي يبحث استئناف الحرب على غزة وواشنطن تشهر "الأحمر" وتسمح بـ"جز العشب" فقط

وزير الطاقة الإسرائيلي: أمام إيران خياران لا ثالث لهما أحدهما موجع (فيديو)

هل ساعدت الولايات المتحدة الحوثيين في اليمن عن غير قصد؟

مستشار خامنئي: الأمن الغذائي العالمي تحت سيطرتنا ومن يتلاعب بشريان حياة العالم سيضع نفسه في مأزق

زاخاروفا: روسيا لن تسمح للأمم المتحدة بإخفاء رؤوسها في الرمل

لحظة بلحظة.. الجيش الإسرائيلي يواصل غاراته على بلدات وقرى جنوب لبنان

"قناة 12" عن مصادر: إسرائيل تستعد لاحتمال شن الولايات المتحدة هجوما قريبا على إيران

بولتون يهاجم ترامب: لو ألقى نظرة على الخريطة ولو لمرة واحدة لأدرك أهمية مضيق هرمز (فيديو)

مراسلتنا: مقاتلات أردنية تستهدف نقاط تجار مخدرات بمحافظة السويداء السورية (فيديو)

"العصر الذهبي" الأمريكي بقيادة ترامب "مجمد" في مياه الخليج.. ما علاقة الإمارات والسعودية؟

نتنياهو يعلن عن تحرك عاجل منه شخصيا بهدف "إحباط تهديد المسيرات"

"جهة واحدة لن تمر عبره".. مسؤول إيراني يكشف تفاصيل مشروع قانون جديد أعدته بلاده لإدارة هرمز

إيران تقترح إنهاء الحرب في غضون 30 يوما وترامب يشكك في الأمر