บัญชีอย่างเป็นทางการของ OpenAI บน X ถูกแฮ็ก ผู้ลักลอบเข้าระบบได้โปรโมตการหลอกลวงด้านคริปโตบนแพลตฟอร์มนี้ โดยมีเป้าหมายเป็นผู้ใช้ ChatGPT
เหตุการณ์นี้ถือเป็นการโจมตีครั้งที่ห้าในเวลาน้อยกว่าสองปี สะท้อนให้เห็นว่าแฮกเกอร์ยังคงสร้างปัญหาให้กับอุตสาหกรรมนี้อย่างต่อเนื่อง
บัญชีข่าว OpenAI ถูกแฮ็กเพื่อโปรเจกต์คริปโตปลอม
รายงานเกี่ยวกับการโจมตีนี้เริ่มปรากฏบน X ประมาณเวลา 22:26 น. UTC ของวันจันทร์ แสดงให้เห็นว่าบัญชีข่าว OpenAI ถูกแฮ็ก นักพัฒนา AI และผู้สร้าง Grok ชื่อ Benjamin De Raker ได้ยืนยันเหตุการณ์นี้ในโพสต์ของเขา
บัญชีข่าวอย่างเป็นทางการของ OpenAI ถูกแฮ็กและกำลังโปรโมต memecoins ปลอม De Kraker เขียน
แฮกเกอร์ได้โปรโมตเหรียญ “OPENAI” ปลอมบนบัญชีข่าวของ OpenAI พวกเขาโฆษณาลิงก์ฟิชชิ่งที่น่าสงสัยสำหรับผู้ใช้ ChatGPT โดยสนับสนุนให้พวกเขาอ้างสิทธิ์ OPENAI ซึ่งอ้างว่าเป็น “สะพาน” ระหว่างเทคโนโลยีบล็อกเชนและ AI
อ่านเพิ่มเติม: โปรเจกต์คริปโตหลอกลวง: วิธีตรวจจับเหรียญปลอม
ลิงก์ฟิชชิ่งที่โพสต์โดยแฮกเกอร์ได้นำผู้ใช้ไปยังเว็บไซต์ที่มีคำเตือน “สงสัยว่าเป็นฟิชชิ่ง” บนเว็บไซต์นี้ ผู้เยี่ยมชมมีตัวเลือกในการ “เรียนรู้เพิ่มเติม” หรือข้ามคำเตือนและดำเนินการต่อ ในการหลอกลวงผู้ใช้เพิ่มเติม แฮกเกอร์ได้ใส่คำบรรยายในข้อความของพวกเขาว่า “ปิดความคิดเห็นเนื่องจากลิงก์ที่เป็นอันตราย โชคดีทุกคน!” — เป็นกลยุทธ์ที่มุ่งหวังที่จะป้องกันการแชร์คำเตือน
เพื่อดึงดูดผู้เสียหาย โพสต์ที่ฉ้อโกงอ้างว่าผู้ใช้สามารถอ้างสิทธิ์ส่วนหนึ่งของเหรียญ OPENAI ปลอมได้ พวกเขาแนะนำอย่างผิดๆ ว่าสิ่งนี้จะให้สิทธิ์เข้าถึงโปรแกรมเบต้าที่กำลังจะมาถึงของบริษัท ซึ่งเพิ่มความรู้สึกเป็นพิเศษที่ไม่เป็นความจริง
ทั้ง OpenAI และ CEO ของพวกเขา Sam Altman ยังไม่ได้แสดงความเห็นต่อสาธารณะเกี่ยวกับการแฮ็กนี้ พวกเขายังไม่ได้ตอบคำถามของ BeInCrypto เกี่ยวกับเหตุการณ์นี้ อย่างไรก็ตาม X ได้ลบโพสต์ที่โปรโมตการหลอกลวงดังกล่าวออกแล้ว
การละเมิดครั้งนี้ตามมาหลังจากการโจมตีอีกครั้งเพียงหนึ่งวันก่อนหน้านี้ ซึ่งมีเป้าหมายเป็นนักวิจัย OpenAI ชื่อ Jason Wei ทำให้มีความกังวลเพิ่มขึ้นเกี่ยวกับความปลอดภัยของบัญชีที่มีชื่อเสียงสูงที่เชื่อมโยงกับบริษัท
OpenAI มีปัญหาจริงๆ!! นี่เป็นเพียงสองวันหลังจากที่บัญชีของ Jason Wei (นักวิจัยที่ OpenAI) ถูกแฮ็ก! ทำไมพวกเขาไม่บอกให้ทุกคนที่ OpenAI เปิดใช้งาน 2FA สำหรับ Twitter กันเถอะ?! มันยังคงเกิดขึ้นอยู่ CEO ของ Medical AI Research Center Tanishq Mathew Abraham กล่าว
เหตุการณ์ล่าสุดนี้เพิ่มเข้าไปในรายการยาวของการถูกแฮ็กที่เป้าหมายไปที่บัญชีโซเชียลมีเดียของ OpenAI ซึ่งเป็นการโจมตีครั้งที่สี่ตั้งแต่เดือนมิถุนายน 2023 การโจมตีก่อนหน้านี้รวมถึงการโจมตีในเดือนมิถุนายน 2024 บัญชีของนักวิทยาศาสตร์ผู้นำ Jakub Pachocki และการแฮ็กในเดือนมิถุนายน 2023 บัญชีของ CTO Mira Murati ทุกเหตุการณ์เหล่านี้ถูกใช้เพื่อโปรโมตโทเค็น OPENAI ที่เป็นการฉ้อโกง
แม้จะยังไม่ชัดเจนว่าแฮ็กเกอร์เดียวกันหรือไม่ที่รับผิดชอบ แต่ธีมที่เกิดซ้ำของการโปรโมตโทเค็นปลอมทำให้เกิดคำถามเกี่ยวกับมาตรการความปลอดภัยขององค์กร การแฮ็กแยกต่างหากในเดือนกรกฎาคม 2023 บนฟอรั่มภายในของ OpenAI เปิดเผยข้อมูลและการสื่อสารของพนักงานที่ละเอียดอ่อน ทำให้ความกังวลเพิ่มขึ้น
การเปิดใช้งาน 2fa ไม่ยาก ฉันไม่เข้าใจว่าทำไมใครที่มีความรู้เกี่ยวกับเทคโนโลยีเล็กน้อย (ทุกคนที่ OpenAI ควรผ่านเกณฑ์นี้ได้) ถึงไม่เปิดใช้งาน 2fa ผู้ใช้คนหนึ่งแสดงความคิดเห็น
บางคนมองว่าช่องโหว่เหล่านี้เกิดจาก X (เดิมชื่อ Twitter) อ้างอิง การแฮ็กที่คล้ายกันบนบัญชีของบริษัทเช่น Apple และบุคคลที่มีชื่อเสียงเช่น Elon Musk ซึ่งแฮ็กเกอร์ได้โปรโมตการหลอกลวง Bitcoin
อ่านเพิ่มเติม: Crypto Social Media Scams: How to Stay Safe
การละเมิดเหล่านี้เน้นย้ำถึงความจำเป็นที่เพิ่มขึ้นสำหรับมาตรการความปลอดภัยทางไซเบอร์ เนื่องจากการหลอกลวงทางดิจิทัลเพิ่มขึ้น ในช่วงสองปีที่ผ่านมา ผู้เสียหายสูญเสียเงินไป USD79.1 พันล้านจากการหลอกลวงด้วย deep fake FBI ยังรายงานการเพิ่มขึ้นอย่างมากของการหลอกลวงคริปโต โดยชาวอเมริกันสูญเสียเงินไป USD5.6 พันล้านในปี 2023 — เพิ่มขึ้น 45% จากปีก่อน
ด้วยการรายงานการหลอกลวงมากกว่า 57,000 ครั้งในครึ่งแรกของปี 2024 การสูญเสียเงินเข้าใกล้ USD2.5 พันล้าน ซึ่งบ่งชี้ว่าปีนี้อาจจะเลวร้ายเท่าเดิม
ข้อจำกัดความรับผิด
หมายเหตุบรรณาธิการ: เนื้อหาต่อไปนี้ไม่ได้สะท้อนถึงมุมมองหรือความคิเห็นของ BeInCrypto มันจัดทำขึ้นเพื่อวัตถุประสงค์ในการให้ข้อมูลเท่านั้นและไม่ควรถูกตีความว่าเป็นคำแนะนำทางการเงิน กรุณาทำการวิจัยของคุณเองก่อนที่จะทำการตัดสินใจลงทุนใดๆ