Der Presseaccount von OpenAI wurde im fünften Cyberangriff gehackt

Vor wenigen Stunden verschafften sich Hacker Zugang zum Presse-Account von OpenAI und veröffentlichten einen Phishing-Link, der ChatGPT-Nutzern fälschlicherweise „OPENAI“-Token anbot. Dies ist der vierte Hackerangriff im Zusammenhang mit OpenAI und der fünfte Cybersicherheitsvorfall, der das amerikanische KI-Forschungsunternehmen seit Januar 2023 betrifft.

Der Vorfalldent ans Licht, als X Nutzer gegen 22:26 Uhr UTC verdächtige Aktivitäten auf dem Account „OpenAI Newsroom“ bemerkten. Screenshots zeigen, wie der Account für OPENAI-Tokenund behauptete, diese würden die Lücke zwischen KI und Blockchain schließen und Nutzern die Teilnahme an zukünftigen Beta-Programmen ermöglichen.

BenjaminenjDe Kraker, ein Grok- , meldete den Hack in einem X-Post. 

Der offizielle OpenAI-Newsroom-Account wurde gehackt und bewirbt nun gefälschte Kryptowährungen. pic.twitter.com/hMYsHRWzs2

— Benjamin De Kraker 🏴‍☠️ (@BenjaminDEKR) 23. September 2024

Tatsächlich existiert $OPENAI nicht. Der Beitrag auf X leitete Nutzer auf einen Phishing-Link weiter, der zu einer Website führte, die wegen verdächtiger Aktivitäten gemeldet wurde. Ein auffälliger Button mit der Aufschrift „$OPENAI anfordern“ auf dieser gefälschten Seite verleitete ahnungslose Nutzer dazu, ihre Kryptowährungs-Wallets zu verknüpfen, vermutlich mit der Absicht, ihredentzu stehlen.

OpenAI sieht sich wegen wiederholter Hackerangriffe Kritik ausgesetzt 

Hacker deaktivierten die Kommentarfunktion unter dem Beitrag – eine gängige Taktik, um Nutzer daran zu hindern, andere vor dem Angriff zu warnen. Weder OpenAI noch dessen CEO, Sam Altman, haben sich öffentlich zu demdentgeäußert, obwohl die schädlichen Beiträge entfernt wurden.

Dies ist der vierte Hackerangriff auf ein mit dem Unternehmen verbundenes X-Konto seit Juni 2023. Zu den vorherigen Opfern gehören der Forscher Jason Wei (gehackt am 22. September), der wissenschaftliche Leiter Jakub Pachocki (Juni 2024) und die CTO Mira Murati (Juni 2023). Bei allen Angriffen ging es um die Bewerbung desselben Tokens.

Anfang 2023 drang zudem ein weiterer Hacker in das interne Forumund erlangte Zugriff auf sensible Mitarbeiterdaten und vertraulichedent. Obwohl der Angriff die Kernsysteme nicht beeinträchtigte, stießen die wiederholten Sicherheitslücken auf Kritik. 

Die Einnahmen aus Kryptobetrug gingen trotz aufsehenerregender Sicherheitslücken zurück

In den letzten Jahren wurden mehrere bekannte X-Accounts von Technologieunternehmen und Prominenten für betrügerische Kryptowährungsbetrügereien missbraucht. Der berüchtigtste Fall ereignete sich 2020, als Hacker die Social-Media-Accounts von Apple, Elon Musk und Joe Biden knackten, um eine Bitcoin-Wallet-Adresse zu veröffentlichen. Dabei wurde fälschlicherweise behauptet, alle an diese Adresse gesendeten Gelder würden verdoppelt und zurückerstattet. 

Chainalysis berichtete, dass die Einnahmen aus Kryptobetrug und Hacking im Jahr 2023 deutlich zurückgingen, und zwar um jeweils 29 % bzw. 54 %. Tanishq Mathew Abraham, PhD, CEO des Medical AI Research Center, forderte die Mitarbeiter von OpenAI dringend auf, robustere Sicherheitsmaßnahmen, einschließlich Zwei-Faktor-Authentifizierung, zu implementieren.