近期,網(wǎng)絡(luò)安全領(lǐng)域傳來(lái)一則令人震驚的消息。據(jù)國(guó)外知名安全媒體HackRead報(bào)道,一名自稱“Gloomer”的黑客在地下黑客論壇BreachForums上發(fā)布了一條爆炸性帖子,聲稱自己已經(jīng)成功滲透進(jìn)名為OmniGPT的AI平臺(tái),并竊取了大量用戶隱私數(shù)據(jù)。
據(jù)Gloomer透露,他此次攻擊行動(dòng)收獲了3萬(wàn)名用戶的電子郵件地址和電話號(hào)碼,更令人瞠目結(jié)舌的是,他還掌握了該平臺(tái)3400萬(wàn)條用戶對(duì)話記錄。這一數(shù)字無(wú)疑揭示了此次數(shù)據(jù)泄露的嚴(yán)重程度。
據(jù)了解,OmniGPT并非一個(gè)普通的AI平臺(tái),而是一個(gè)集成了多家知名廠商API的AI聚合服務(wù),其中包括ChatGPT-4、Claude 3.5、Perplexity、Gemini等多個(gè)先進(jìn)模型。該平臺(tái)宣傳能提供團(tuán)隊(duì)協(xié)作工具、數(shù)據(jù)管理和圖片分析等一系列高效服務(wù)。
為了驗(yàn)證黑客所言的真實(shí)性,HackRead的調(diào)查團(tuán)隊(duì)對(duì)公開的用戶隱私信息進(jìn)行了深入分析。經(jīng)過(guò)仔細(xì)核查,他們發(fā)現(xiàn)黑客所披露的信息確實(shí)屬實(shí),內(nèi)容涵蓋了用戶的日常生活記錄、云盤分享鏈接、賬號(hào)詳情、賬單信息、API密鑰、學(xué)生文憑以及大量電子郵件地址等敏感數(shù)據(jù)。
盡管目前尚不清楚黑客究竟是如何突破OmniGPT的防御系統(tǒng)并竊取這些數(shù)據(jù)的,但可以確定的是,此次數(shù)據(jù)泄露波及了全球范圍內(nèi)的眾多用戶。因此,OmniGPT平臺(tái)的用戶應(yīng)盡快檢查自己在平臺(tái)上存儲(chǔ)的數(shù)據(jù)信息,并采取必要措施,以防成為黑客后續(xù)釣魚攻擊的受害者。