اپن‌ای‌آی حمله فیشینگ گروه هکر چینی سوئت اسپکتر را خنثی کرد
مریم یزدانی
۱۹ مهر ۱۴۰۳
۱۹ مهر ۱۴۰۳ - ۱۷:۵۳
اپن‌ای‌آی اعلام کرد که اخیرا با یک کمپین فیشینگ مقابله کرده که در آن گروه‌ی از هکر‌های چینی به نام سوئت اسپکتر، کارکنان این استارتاپ را از طریق آدرس‌های ایمیل شخصی و شرکتی‌شان هدف قرار داده بودند.
بر اساس سندی که اپن‌ای‌آی با عنوان نفوذ و عملیات سایبری یک به‌روزرسانی منتشر کرده، ایمیل‌های فیشینگ ارسالی توسط این گروه حاوی لینکی برای نصب بدافزار شوگرگوست رت ( RAT) بوده است. این بدافزار به هکر‌ها امکان کنترل دستگاه‌های آلوده را می‌دهد و اجرای دستورات نظیر گرفتن اسکرین‌شات و استخراج داده‌ها را برای آن‌ها فراهم می‌کند.
سازنده چت‌جی‌پی‌تی در این سند ادعا کرده که بیش از بیست عملیات و شبکه فریبنده از سراسر جهان را که تلاش داشته‌اند از مدل‌های آن سوءاستفاده کنند، مختل کرده است.
مقابله با حمله گروه هکر چینی توسط اپن‌ای‌آی
اپن‌ای‌آی به نقل از یک منبع معتبر از این کمپین فیشینگ آگاه شده و حساب‌های مربوط به آن را مسدود کرده است. ایمیل‌های مخرب قبل از رسیدن به کارکنان شرکت توسط سیستم‌های امنیتی متوقف شده‌اند.
شرکت در توضیح خود اشاره می‌کند که همکاری با شرکای صنعتی در شناسایی این تلاش‌های ناموفق برای به خطر انداختن حساب کارکنان، نقش مهمی داشته است. این موضوع اهمیت اشتراک‌گذاری اطلاعات تهدید برای پیشی گرفتن از دشمنان پیچیده در عصر هوش مصنوعی را برجسته می‌سازد.
علاوه بر این، اپن‌ای‌آی معتقد است که گروه هکری سوئت اسپکتر از سرویس‌های این شرکت برای عملیات سایبری خود شامل شناسایی، تحقیقات آسیب‌پذیری و پشتیبانی از اسکریپت‌ها بهره برده است.
در این گزارش آمده است که هکر‌ها به تکامل و آزمایش مدل‌های اپن‌ای‌آی ادامه خواهند داد، هرچند هیچ شواهدی وجود ندارد که نشان دهد ابزار‌های این شرکت توانایی هکر‌ها برای ساخت بدافزار‌های جدید را افزایش داده باشد. قطعا این عوامل مخرب همچنین سعی می‌کنند با روش‌هایی نظیر تولید پست یا مقاله خبری برای شبکه‌های اجتماعی، از مدل‌های اپن‌ای‌آی سوءاستفاده کنند.
