Wenn Sie, wie hundert Millionen andere auch, chatgpt im letzten Jahr verwendet haben, dann waren Sie möglicherweise ein Ziel von Malware, die Informationen stiehlt und es auf den beliebten KI-Chatbot abgesehen hat. Ein neuer Bericht enthüllt, dass über 100.000 ChatGPT-Kontoanmeldeinformationen im Dark Web zum Verkauf stehen.

Das singapurische Cybersicherheitsunternehmen Group-IB hat über 101.000 mit Info-Stealern infizierte Geräte mit gespeicherten ChatGPT-Anmeldeinformationen gefunden. Die Zahl der Zugangsdaten, die auf Dark-Web-Marktplätzen zum Verkauf angeboten werden, ist parallel zum kometenhaften Aufstieg von ChatGPT sprunghaft angestiegen. Im Mai wurden über 26.000 Kontozugangsdaten zum Verkauf angeboten, ein Neunfacher Anstieg im Vergleich zu sechs Monaten zuvor.

Die meisten der kompromittierten Konten wurden von der russischen Informationsdiebstahl-Malware Raccoon angegriffen. nach zur Gruppe-IB. Die Schadsoftware, die erstmals 2019 entdeckt wurde, war für 78.348 der gehackten Logins verantwortlich. Raccoon ist einfach zu bedienen und nutzt das Malware-as-a-Service-Modell, bei dem Benutzer für das bezahlen, was sie brauchen, wenn sie es brauchen.

Während die USA die meisten ChatGPT-Benutzer haben, verzeichnete die Region Asien-Pazifik mit 41.000 die höchste Anzahl gehackter Anmeldeinformationen. Der Nahe Osten und Afrika belegten den zweiten Platz, Nordamerika mit Abstand den fünften Platz.

Auf Länderebene lag Indien mit 12.632 Verstößen an der Spitze der Liste, wobei Pakistan, Brasilien, Vietnam und Ägypten die Top 5 bildeten. Die USA belegten mit weniger als 3.000 gehackten Konten den sechsten Platz.

Obwohl die gehackten Konten nur 0,1 % aller ChatGPT-Benutzer ausmachen, könnte dies zu massiven Schäden für Einzelpersonen und Unternehmen führen. Wie Group-IB betonte, verlassen sich viele ChatGPT-Benutzer auf den KI-Chatbot, um sie bei ihrer Arbeit zu unterstützen. Durch den Zugriff auf solche Daten „können vertrauliche oder sensible Informationen offengelegt werden, die für gezielte Angriffe auf Unternehmen und deren Mitarbeiter ausgenutzt werden können.“

Einige große globale Unternehmen haben bereits erlebt, dass ihre Daten über den Chatbot durchgesickert sind, wobei Samsungs Halbleiterpläne am bemerkenswertesten sind. Seitdem hat der Elektronikriese den Einsatz von KI-Chatbots verboten.

OpenAI, der ChatGPT-Hersteller, hat Behauptungen zurückgewiesen, dass er für den Diebstahl der Kontoanmeldeinformationen verantwortlich sei. Dies, so das Unternehmen in einer Erklärung gegenüber den Medien, „ist das Ergebnis von Standard-Malware auf den Geräten der Menschen und kein OpenAI-Verstoß.“

„Wir untersuchen derzeit die aufgedeckten Konten. „OpenAI pflegt branchenübliche Best Practices für die Authentifizierung und Autorisierung von Benutzern für Dienste, einschließlich ChatGPT, und wir ermutigen unsere Benutzer, sichere Passwörter zu verwenden und nur verifizierte und vertrauenswürdige Software auf PCs zu installieren“, heißt es hinzugefügt.

CoinGeek Roundtable mit Joshua Henslee: KI, ChatGPT und Blockchain

width=“562″ height=“315″ frameborder=“0″allowfullscreen=“allowfullscreen“>