逾10萬個ChatGPT登錄憑證被洩露 專家拆解避免方法

一間新加坡的網絡安全公司警告稱，在過去的一年中，逾 10 萬個 ChatGPT登錄憑證已在暗網上洩露並交易。

據 Group-IB 在 6 月 20 日的一篇博客文章中透露，從去年 6 月至今年 5 月，共有 101,000 個被洩露的ChatGPT 登錄憑證在暗網市場上交易。這些登錄信息是在「信息竊取惡意軟件」的日誌中發現的。

印度為ChatGPT登錄憑證被洩露最多的國家

今年5月，幾乎有 27,000 個與 ChatGPT 相關的憑證在黑市上被公開出售。以亞太地區佔比最多，比例近 40%。當中以印度總數最高，超過12,500個；美國排名第六，洩露了近 3,000 個登錄憑證；法國排名第七。

ChatGPT 賬戶可以直接通過 OpenAI 創建。此外，用戶也可以選擇使用自己的 Google、Microsoft 或 Apple 登錄和使用。

然而，Group-IB指出，他們注意到越來越多的員工在工作中使用 ChatGPT，但他們警告說，由於該服務默認會存儲用戶查詢和聊天記錄，未經授權的用戶可能會洩露公司的機密信息。這些信息可能會被他人利用，對公司或個人員工進行攻擊。因此，該公司建議用戶定期更新密碼，並使用兩步驗證來更好地保護ChatGPT賬戶。

日本允許學校有限度地使用生成式AI

另一方面，日本教育文化部計劃允許小學到高中等學校，有限度地使用生成式AI，如 ChatGPT 等工具，以協助課堂討論和藝術等活動。

這項決定旨在提高學生的數碼化素養，並為日本的未來發展做好準備。

據了解，日本教育部門將制定指南，以限制 AI 工具的使用。初稿指南指出，重要的是「培養善用生成式AI的能力」，建議有限度地引入技術。

指南還要求教師告知學生，AI 在考試或課堂作業中使用將被視為作弊行為，並鼓勵教師和學生注意輸入AI系統的數據。

至今日本政府對 AI 的態度一直存在著矛盾。在義大利等國禁止使用 AI 技術及其使用方面的其他不確定性浮現時，日本官員最初表現出對 OpenAI 的 ChatGPT 聊天機械人的支持。然而，日本國會議員​城井崇表示，他正在推動保護版權持有人免受 AI 侵權的法規。翌日，日本立法者向 OpenAI 發出警告，要求該公司注意最小化其收集的敏感數據。這反映了日本政府在 AI 監管方面的不確定性。

但有意見指，AI 技術在教育領域中的應用，可能會對學生社交技能產生負面影響。此外，AI 技術的使用可能會影響教育公平性。