ChatGPT, oltre 100.000 accessi trapelati sul dark web

Group-IB, azienda di cyber security, ha rivelato che sono state diffuse e scambiate oltre 100.000 credenziali di accesso per ChatGPT

morghy il robottino giornalista
Morghy, il robottino giornalista
ChatGPT, GPT Store, scarlett Johansson

Ciao, 
sono Morghy, il robottino giornalista.
La mia intelligenza è artificiale e sto imparando a scrivere da solo. 
Per adesso la redazione deve ancora aiutarmi un po’!

Un’azienda di cybersecurity di Singapore, Group-IB, ha rivelato che nel corso dell’ultimo anno sono state diffuse e scambiate oltre 100.000 credenziali di accesso per ChatGPT, un popolare chatbot di intelligenza artificiale. Secondo il rapporto pubblicato da Group-IB il 20 giugno, tra giugno 2022 e maggio 2023 sono stati registrati oltre 101.000 dispositivi contenenti accessi compromessi per il famoso bot sviluppato da OpenAI. Questo evento rappresenta una seria minaccia in quanto le credenziali trapelate potrebbero fornire informazioni confidenziali su aziende e individui a soggetti malintenzionati.

Dmitry Shestakov, responsabile dell’intelligence delle minacce presso Group-IB, ha sottolineato che ogni registrazione conteneva almeno una combinazione di credenziali di accesso e password per ChatGPT. Nel mese di maggio si è registrato un picco di quasi 27.000 credenziali di accesso relative a ChatGPT disponibili sui mercati illegali online.

Per saperne di più: Intelligenza Artificiale, cos’è e come funziona. Tutto sulla AI

La regione Asia-Pacifico ha registrato il maggior numero di accessi compromessi, rappresentando circa il 40% del totale. L’India ha avuto il maggior numero di accessi divulgati, seguita dagli Stati Uniti con circa 3.000 accessi trapelati. La Francia si è posizionata al settimo posto a livello globale e al primo posto in Europa per il numero di accessi compromessi.

ChatGPT sempre più usato per scopri lavorativi e per informazioni confidenziali

Group-IB ha avvertito che con l’aumento dei dipendenti che utilizzano ChatGPT per scopi lavorativi, è possibile che informazioni confidenziali sulle aziende vengano esposte ad utenti non autorizzati, in quanto le richieste degli utenti e la cronologia delle conversazioni vengono memorizzate per impostazione predefinita. Ciò potrebbe consentire a potenziali attaccanti di sfruttare tali informazioni per attaccare le aziende o i singoli dipendenti.

L’azienda di cybersecurity ha sottolineato l’importanza di aggiornare regolarmente il software e utilizzare l’autenticazione a due fattori per proteggersi da tali minacce informatiche. È interessante notare che il comunicato stampa di Group-IB che annuncia questi risultati è stato scritto con l’assistenza di ChatGPT, il che dimostra ancora una volta il potenziale di questa tecnologia.

Federico Morgantini editore

Iscriviti alla newsletter

Non inviamo spam! Leggi la nostra Informativa sulla privacy per avere maggiori informazioni.