黑客论坛 BreachForums 上,一名黑客声称已窃取 200 万个 OpenAI 账户凭证,并提供包含邮箱和密码的样本数据。尽管数据库真实性存疑,因售价极低且包含无效邮箱,OpenAI 已展开调查,排查内部安全系统是否存在未经授权访问。OpenAI 强调目前未发现安全问题,但会严肃对待。此前 OpenAI 曾出现用户通过提示词获取少量付费订阅用户信息的情况。此次事件发布者 Emirking 技术能力受质疑,数据库低廉的价格也让多数黑客怀疑其真实性。
🚨黑客论坛 BreachForums 上,一名使用俄语的黑客声称窃取了高达 200 万个 OpenAI 账户的访问凭证,并按行业规矩向潜在买家提供包含电子邮件地址和密码的样本数据。
💰这份数据库真实性存疑,原因在于200 万个账号访问凭据售价仅几美元,且样本数据包含无效的电子邮件地址。这暗示着这很可能是一个骗局。
🔍OpenAI 已收到消息并展开调查,对内部安全系统进行排查,以检测是否存在潜在的未经授权访问。目前 OpenAI 强调没有发现任何潜在的安全问题,但会严肃对待此次事件。
🛡️OpenAI 之前曾出现过的安全问题是某些专业用户通过提示词从 ChatGPT 获得少量付费订阅用户的信息,但该事件并未造成太大的安全影响。
在 BreachForums (转世版) 黑客论坛中,有使用俄语的黑客自称已窃取高达 200 万个 OpenAI 账户的访问凭证,这名黑客还按行业规矩向潜在买家提供包含电子邮件地址和密码的样本数据。

不过这份数据库是骗局的概率极高,因为 200 万个账号访问凭据售价仅几美元,而且样本数据里也包含某些无效的电子邮件地址。
即便如此 OpenAI 也收到消息并表示正在进行调查,OpenAI 将对内部安全系统进行排查已检测是否有潜在的未经授权访问,该公司强调就目前而言没有发现任何潜在的安全问题,但也会严肃对待安全事件,具体情况还需要 OpenAI 后续公布。
OpenAI 之前出现过的安全问题是某些专业用户通过提示词从 ChatGPT 获得少数付费订阅用户的信息,此次安全问题并没有造成太大的安全影响。
发布这份数据库的黑客名为 Emirking,此前这名黑客仅发布过关于窃取日志方面的帖子,所以这名黑客本身的技术能力也值得怀疑,再考虑完整的数据库仅售价几美元,估计大多数其他黑客应该也不会相信这种骗局。