Ինչ պետք է անել, եթե այսպիսի ծանուցում եք ստացել OpenAI–ից. խորհուրդներ՝ Արթուր Պապյանից

Տեղեկատվական անվտանգության փորձագետ Արթուր Պապյանը ներկայացրել է անհրաժեշտ քայլերը, թե ինչ պետք է անել, եթե այսպիսի ծանուցում եք ստացել OpenAI–ից.

«Նախևառաջ, շատ կարևոր է հասկանալ՝ OpenAI-ի հիմնական համակարգերը ՉԵՆ վտանգվել։ Ամենակարևորը՝ Ձեր գաղտնաբառերը և ChatGPT-ի հետ Ձեր զրույցների պատմությունը չի բացահայտվել։

Միջադեպը տեղի է ունեցել Mixpanel-ի՝ OpenAI-ի API պրոդուկտի (platform.openai.com) ինտերֆեյսի համար օգտագործվող վեբ անալիտիկայի մատակարարի մոտ, ինչի հետևանքով հարձակվողը որոշ տվյալներ կարողացել է հավաքել։

ԻՆՉԸ ԿԱՐՈՂ ԷՐ ԲԱՑԱՀԱՅՏՎԵԼ

Անուն և Էլ. հասցե (API հաշվից)

Մոտավոր Գտնվելու Վայր (քաղաք, մարզ, երկիր)

Օպերացիոն Համակարգ և Բրաուզերի Տվյալներ

ԻՆՉՆ Է ՄՆԱՑԵԼ ԱՆՎՏԱՆԳ

• Գաղտնաբառեր, API բանալիներ, Վճարային Տվյալներ

• Չաթի պատմություն, API հարցումներ/օգտագործում

ԱՅՍԻՆՔՆ՝ հիմնականում բացահայտվել է տեղեկատվություն, որը թույլ է տալիս իմանալ, թե ով եք դուք և որտեղից եք մուտք գործել API պլատֆորմ։ Ենթադրում եմ, որ ավելի շատ ռիսկի տակ են հայտնվել ծրագրավորողները, քանի որ ChatGPT–ի սովորական օգտատերերը գրեթե երբեք մուտք չեն գործում platform[.]openai[.]com։

ԱՄԵՆԱՄԵԾ ՍՊԱՌՆԱԼԻՔԸ ՖԻՇԻՆԳՆ Է

Քանի որ հարձակվողներն այժմ ունեն անուններ, էլ. հասցեներ և OpenAI-ի հետ կապի ապացույց (օրինակ՝ Ձեր User ID-ն), ամենամեծ անմիջական ռիսկը ֆիշինգն ու սոցիալական ինժեներիան են:

• Հարձակվողը կարող է կեղծել OpenAI-ից եկած հաղորդագրություն՝ օգտագործելով Ձեր անունը, որպեսզի այն ավելի «իրական» թվա։ Նրանք կարող են պնդել, թե անհրաժեշտ է «հաստատել Ձեր API բանալին» կամ «թարմացնել Ձեր վճարային տվյալները» մի կայքում, որը կրկնօրինակում է OpenAI-ը։

ԻՄ ԱՆՀԵՏԱՁԳԵԼԻ ԱՆՎՏԱՆԳՈՒԹՅԱՆ ԽՈՐՀՈՒՐԴԸ

Միացրեք MFA/2FA ChatGPT/OpenAI հարթակում․ եթե դեռ չեք օգտագործում Multi-Factor Authentication (MFA) Ձեր API հաշվի վրա, անհապաղ միացրեք այն։ Սա նվազագույն պաշտպանությունն է, որը կանխում է հաշվի գրավումը նույնիսկ գաղտնաբառի արտահոսքի դեպքում և կարող է կասեցնել ֆիշինգային հարձակումների որոշ տեսակներ։

ԿԱՍԿԱԾՈՎ ՎԵՐԱԲԵՐՎԵՔ առաջիկա ամիսներին OpenAI/ChatGPT–ի անունից ստացվող նամակների էլփոստին։ Ցանկացած նամակ, որը խնդրում է Ձեզ սեղմել հղում և անցնել կայք, մուտքագրել զգայուն տվյալներ, թարմացնել գաղտնաբառը կամ քարտային տվյալները՝ պետք է դիտարկել որպես կասկածելի»։