Kullanıcılara şok! ChatGPT şahsî bilgileri sızdırdı

Kullanıcılara şok! ChatGPT şahsî bilgileri sızdırdı

Şirketten yapılan yazılı açıklamaya nazaran, Türkiye’de siber güvenlik alanında çalışmalar yapan STM’nin teknolojik niyet merkezi ‘ThinkTech’, Nisan-Haziran 2023 tarihlerini içeren yeni ‘Siber Tehdit Durum Raporu’nu açıkladı. STM’nin siber güvenlik uzmanları tarafından hazırlanan raporda, 8 farklı bahis başlığı bulunuyor. Raporda, yapay zeka aracı ChatGPT’te yaşanan kesinti ve zafiyetler, güç bölümünde siber güvenlik yetkinlik modeli, siber-fiziksel sistemlerin güvenliği ve en çok siber atak gerçekleştiren ülkeler üzere birçok bahis başlığına yer verildi.

‘HESAPLAR ELE GEÇİRİLDİ’

Raporda, ChatGPT’nin şubat ayında kullanıma sunulan fiyatlı abonelik sürümü ‘ChatGPT Plus’ta mart ayının son haftasında birkaç saatlik kesinti meydana geldiği belirtildi. ChatGPT’nin kullandığı bir açık kaynak kütüphanesinin bu kesintiye sebep olduğu ve bu kütüphanede kullanıcıların birbirlerinin sohbet geçmişlerini görmesine imkan sağlayan zafiyetler oluştuğu kaydedildi. Uygulamayı geliştiren OpenAI şirketinin yaptığı açıklamada ise, ChatGPT Plus üyeliği olan ve muhakkak bir saat diliminde etkin bir biçimde platformu kullananların yüzde 1,2’sinin ödeme bilgilerinde data ifşasının gündeme geldiğini duyurduğu söz edildi. Raporda, kelam konusu vakit dilimindeki etkin kullanıcıların; isim, soy isim, e-posta adresi, fatura adresi, kredi kartı tipi, kredi kartının son dört hanesi ve kredi kartının son kullanma tarihi üzere bilgilerinin görüntülendiğinin tespit edildiği belirtildi.

Bir öteki araştırmada ise ChatGPT’ye yerleştirilen bir belge sayesinde, kullanıcıların bu kontağa tıklamasıyla, hesaplarının ele geçirildiği ortaya çıktı. Saldırganların, bu yolla kullanıcıların hesap bilgilerini, sohbet geçmişlerini, fatura bilgilerine erişebildiği belirtilirken, OpenAI’in bu zafiyeti kısa müddette kapattığı kaydedildi.

EN ÇOK SİBER HÜCUM ABD’DEN

Raporda, en çok siber atağın hangi ülkelerden yapıldığına da yer verildi. Buna nazaran; en çok saldırıyı yapılan ülke 194 bin ile ABD olurken, 185 bin akın ile Rusya ikinci sırada yer aldı. Bu ülkeleri sırasıyla; Hindistan, Fransa, Hollanda, Almanya, Çin, Vietnam, Polonya ve Türkiye izledi.