OpenAIのプレスアカウントが5回目のサイバーセキュリティ侵害でハッキング

数時間前、ハッカーがOpenAIのプレスアカウントにアクセスし、ChatGPTユーザーに「OPENAI」トークンを偽って提供するフィッシングリンクを投稿しました。これは同社に関連するX（旧Twitter）関連のハッキングが4回目となり、2023年1月以来、この米国のAI研究企業に関わるサイバーセキュリティ侵害が5回目となります。

この事件は、XユーザーがUTC午後10時26分頃に「OpenAI Newsroom」アカウントで不審な活動に気づいたことで発覚しました。スクリーンショットでは、アカウントが OPENAIトークンを宣伝しており、AIとブロックチェーンの「ギャップを埋め」、ユーザーが将来のベータプログラムに参加できるようにすると主張していました。

ベンジャミン・デ・クラカーは、 Grok 開発者として、Xの投稿でこのハッキングを指摘しました。 

公式のOpenAIニュースルームアカウントがハッキングされ、偽のshitcoinを宣伝しています。 pic.twitter.com/hMYsHRWzs2

— ベンジャミン・デ・クラカー 🏴‍☠️ (@BenjaminDEKR) 9月 23、2024

現実には、$OPENAIは存在しません。Xの投稿はユーザーをフィッシングリンクに誘導し、そこは不審な活動としてフラグが立てられたウェブサイトでした。この偽サイトには目立つ「$OPENAIを請求」ボタンがあり、無邪気なユーザーに暗号資産ウォレットのリンクを促し、おそらくログイン資格情報を盗むことを意図していました。

OpenAIは繰り返されるハッキングにより批判に晒されています 

ハッカーは投稿のコメントを無効にし、他のユーザーに攻撃について警告するのを防ぐという一般的な戦術を用いました。OpenAIもそのCEOであるサム・アルトマンも、この事件について公に言及していませんが、悪意のある投稿は削除されています。

これは2023年6月以来、同社の関連Xアカウントに対する4回目のハッキングです。過去の被害者には、研究者のジェイソン・ウェイ（9月22日にハッキング）、チーフサイエンティストのヤクブ・パチョッキ（2024年6月）、CTOのミラ・ムラティ（2023年6月）が含まれます。各攻撃では同じトークンの宣伝が行われました。

さらに、2023年初頭、別のハッカーが同社の 内部フォーラムに侵入し、機密性の高い従業員データや機密通信にアクセスしました。攻撃はコアシステムを侵害しませんでしたが、繰り返される侵害は批判を招きました。 

高プロファイルな侵害にもかかわらず、暗号資産詐欺の収益は減少

近年、いくつかの知られたテック企業や有名人のXアカウントが、暗号資産詐欺を宣伝するために標的にされてきました。最も有名な例では、2020年にハッカーがApple、イーロン・マスク、ジョー・バイデンのメディアアカウントに侵入し、BTCウォレットアドレスを共有し、そのアドレスに送金された資金は2倍になって返還されるという欺瞞的な主張を行いました。 

Chainalysis は、2023年に暗号資産詐欺およびハッキングによる収益が大幅に減少し、それぞれの不正収益合計がそれぞれ29%および54%減少したと報告しました。Medical AI Research CenterのCEOでありPhDを持つタニシュク・マシュー・アブラハム氏は、OpenAIの従業員に二段階認証を含むより堅牢なセキュリティ対策の実装を促しました。