Покупка доступа к ChatGPT через посредников на маркетплейсах может привести к утечке персональных данных и конфиденциальной информации компаний. Об этом «Газете.Ru» заявил директор департамента расследований компании T.Hunter Игорь Бедеров.
Россияне нередко приобретают доступ к недоступным в стране сервисам через сторонние сайты, где продавцы предлагают несколько схем подключения. В одних случаях покупателя просят передать логин и пароль от существующей почты или создать новый электронный адрес и предоставить к нему доступ, в других – выдают готовый аккаунт ChatGPT с оформленной подпиской. При этом такие аккаунты часто оказываются общими для нескольких пользователей. Эксперт отметил, что совместное использование одного профиля создает прямые риски утечки данных, поскольку каждому участнику доступна переписка других пользователей, если она не удалена, либо сервис используется одновременно.
«При покупке совместных подписок человек фактически делится своим рабочим пространством с незнакомцами. Если он использует ChatGPT для разработки стратегии бизнеса или анализа чувствительных данных, его идеи и проекты становятся видны посторонним. Важно, что наемные сотрудники могут даже не подозревать, что отправляют в ChatGPT коммерческую тайну своего работодателя», – пояснил Бедеров.
Отдельную угрозу, по его словам, представляет передача учетных данных от электронной почты. Получив доступ к почтовому ящику, недобросовестный продавец может перехватывать уведомления, отслеживать активность пользователя и получить доступ к другим сервисам, привязанным к этой почте.
Ранее выяснилось, что умную технику россиян стало легче взламывать и вовлекать в DDoS-атаки.