L'account stampa di OpenAI è stato hackerato durante la quinta violazione della sicurezza informatica

Poche ore fa, degli hacker hanno avuto accesso all'account stampa di OpenAI, pubblicando un link di phishing che offriva falsamente agli utenti di ChatGPT token "OPENAI". Questo rappresenta il quarto attacco informatico correlato a X collegato all'azienda e la quinta violazione della sicurezza informatica che coinvolge la società americana di ricerca sull'intelligenza artificiale da gennaio 2023.

L'incidentedent venuto alla luce quando alcuni utenti hanno notato attività sospette sull'account "OpenAI Newsroom" intorno alle 22:26 UTC. Gli screenshot mostrano l'account che promuove i token OPENAI, affermando che avrebbero "colmato il divario" tra intelligenza artificiale e blockchain e permesso agli utenti di partecipare a futuri programmi beta.

BenjaminenjDe Kraker, uno Grok , ha segnalato l'attacco hacker in un post X. 

L'account ufficiale di OpenAI Newsroom è stato hackerato e sta vendendo false shitcoin. pic.twitter.com/hMYsHRWzs2

— Benjamin De Kraker 🏴‍☠️ (@BenjaminDEKR) 23 settembre 2024

La realtà è che $OPENAI non esiste. Il post su X indirizzava gli utenti a un link di phishing che conduceva a un sito web segnalato per attività sospette. Un pulsante "CLAIM $OPENAI" ben visibile su questo sito contraffatto spingeva gli ignari utenti a collegare i propri wallet di criptovalute, probabilmente con l'intenzione di rubare le lorodentdi accesso.

OpenAI è criticata per i ricorrenti attacchi informatici 

Gli hacker hanno disabilitato i commenti al post, una tattica comune per impedire agli utenti di avvisare gli altri dell'attacco. Né OpenAI né il suo CEO, Sam Altman, hanno affrontato pubblicamente l'dent, sebbene i post dannosi siano stati rimossi.

Si tratta del quarto attacco hacker ai danni di un account X affiliato all'azienda da giugno 2023. Tra le vittime precedenti figurano il ricercatore Jason Wei (hackerato il 22 settembre), il Chief Scientist Jakub Pachocki (giugno 2024) e il CTO Mira Murati (giugno 2023). Ogni attacco ha coinvolto la promozione dello stesso token.

dell'azienda forum interno, accedendo a dati sensibili dei dipendenti edent. Sebbene l'attacco non abbia compromesso i sistemi principali, le ripetute violazioni hanno suscitato critiche. 

I ricavi delle truffe sulle criptovalute sono diminuiti nonostante violazioni di alto profilo

Negli ultimi anni, diversi account X noti di aziende tecnologiche e celebrità sono stati presi di mira per pubblicizzare truffe legate alle criptovalute. Nell'esempio più noto, nel 2020, degli hacker hanno violato gli account media di Apple, Elon Musk e Joe Biden per condividere un indirizzo di portafoglio BTC con una dichiarazione ingannevole secondo cui qualsiasi fondo inviato a quell'indirizzo sarebbe stato raddoppiato e restituito. 

Chainalysis ha riportato che i ricavi derivanti da truffe e hacking in ambito crypto sono entrambi diminuiti significativamente nel 2023, con un calo del fatturato illecito totale rispettivamente del 29% e del 54%. Tanishq Mathew Abraham, PhD e CEO del Medical AI Research Center, ha esortato i dipendenti di OpenAI a implementare misure di sicurezza più solide, tra cui l'autenticazione a due fattori.