OpenAI lại bị hack: Lần thứ 5 trong 20 tháng!

Các bài đăng độc hại đã bị xóa khỏi tài khoản báo chí của OpenAI trên X sau khi tin tặc truy cập vào ngày 23 tháng 9, quảng bá một liên kết nghi ngờ lừa đảo cho người dùng ChatGPT để nhận token “OPENAI”.

Cuộc tấn công này là lần thứ tư được báo cáo liên quan đến hack OpenAI trên X và ít nhất là sự cố an ninh mạng thứ năm kể từ tháng 1 năm 2023.

Người dùng bắt đầu báo cáo rằng tài khoản dường như đã bị xâm nhập từ lúc 10:26 tối UTC.

“Báo cáo chính thức của OpenAI Newsroom đã bị hack và đang quảng cáo các shitcoin giả,” nhà phát triển Grok Benjamin De Kraker lưu ý.

Nhiều ảnh chụp màn hình của sự cố trên X cho thấy tin tặc đang quảng cáo token OPENAI để “thu hẹp khoảng cách” giữa công nghệ blockchain và AI.

Họ cũng tuyên bố rằng người dùng OpenAI sẽ đủ điều kiện để nhận một phần nguồn cung ban đầu của token OPENAI, cung cấp cho họ quyền truy cập vào các chương trình beta tương lai của công ty.

Liên kết này dẫn người dùng đến một trang web bị gắn cờ với cảnh báo “nghi ngờ lừa đảo”, cung cấp tùy chọn “tìm hiểu thêm” hoặc bỏ qua và tiếp tục.

Tin tặc cũng viết, “Bình luận đã bị tắt do các liên kết độc hại. Chúc may mắn tất cả!” dưới bài đăng chính, đây là một chiến thuật điển hình để ngăn mọi người cảnh báo người khác về vụ hack.

Cả OpenAI lẫn CEO của công ty Sam Altman đều chưa đề cập đến vụ hack ngày 23 tháng 9 trên trang web hoặc X, mặc dù các bài đăng đã bị xóa.

Chain Việt Nam đã liên hệ với OpenAI để bình luận nhưng không nhận được phản hồi ngay lập tức.

Đây là lần thứ tư kể từ tháng 6 năm 2023 mà một tài khoản X liên kết với OpenAI bị hack.

Tài khoản X của nhà nghiên cứu OpenAI Jason Wei bị hack vào ngày 22 tháng 9, trong khi tài khoản của nhà khoa học trưởng Jakub Pachocki và giám đốc công nghệ Mira Murati của OpenAI cũng gặp sự cố tương tự trên X vào tháng 6 năm 2024 và tháng 6 năm 2023, tương ứng.

Cả bốn vụ hack tài khoản X đều quảng cáo một token OPENAI tương tự.

Trong khi đó, một tin tặc khác đã xâm nhập vào diễn đàn nội bộ của OpenAI vào đầu năm 2023, truy cập vào thông tin độc quyền, dữ liệu nhân viên và các liên lạc bí mật, The New York Times báo cáo vào tháng 7.

May mắn cho OpenAI, tin tặc không có quyền truy cập vào mã nguồn điều khiển hệ thống của công ty.

Tanishq Mathew Abraham, CEO của Trung tâm Nghiên cứu AI Y tế, là một trong nhiều người chỉ trích OpenAI vì các sự cố lặp đi lặp lại, đề nghị nhân viên của họ tích hợp xác thực hai yếu tố nếu chưa làm.

Chain Việt Nam