Сегодня 11 сентября 2025
18+
MWC 2018 2018 Computex IFA 2018
реклама
Новости Software

Китайские хакеры пытались взломать OpenAI, используя её же ChatGPT

OpenAI подверглась нападению китайских киберпреступников, которые отправляли вредоносное ПО сотрудникам OpenAI в архивных файлах. «Мы пресекли деятельность предполагаемого китайского злоумышленника SweetSpecter, который безуспешно занимался фишинговыми атаками на личные и корпоративные адреса электронной почты сотрудников OpenAI», — заявили в OpenAI. Примечательно, что хакеры из группы SweetSpecter использовали инструменты OpenAI для проведения своих операций.

 Источник изображения: pexels.com

Источник изображения: pexels.com

OpenAI заблокировала неуказанное количество учётных записей, которые, по её мнению, связаны с хакерской группой SweetSpecter. Сообщается, что киберпреступники используют инструменты OpenAI для таких целей, как «разведка, исследование уязвимостей, поддержка сценариев, уклонение от обнаружения аномалий и разработка».

В процессе фишинговой атаки хакеры отправляли сотрудникам OpenAI официальные письма об обнаруженных недостатках в работе ChatGPT с вложениями в виде zip-файлов, в которых якобы находилось подробное описание «проблемы» отправителя. При открытии zip-файла появлялся документ с фальшивым списком сообщений об ошибках ChatGPT, а в это время в фоновом режиме вредоносная программа SugarGh0st RAT захватывала контроль над ПК, позволяя хакерам похищать данные и получать доступ к компьютеру.

По данным OpenAI, эти атаки были безуспешными — письма блокировались внутренними системами безопасности OpenAI и не попадали в корпоративные почтовые ящики. Компания особо отметила, что эти атаки не имеют отношения к успешному взлому учётной записи OpenAI Newsroom X в прошлом месяце, когда хакерам удалось запустить криптофишинговую аферу, которая опустошала кошельки жертв.

Фишинговые электронные письма — настоящая проблема как для обычных потребителей, так и для сотрудников технологических компаний. Фишинговые атаки могут привести к масштабным утечкам корпоративных данных или потере средств и могут осуществляться по электронной почте, телефону или при помощи текстовых сообщений. Противостоять им помогает изучение наиболее распространённых методов и типов атак и элементарная цифровая гигиена.

Согласно данным американской компании по кибербезопасности Palo Alto Networks, ранее группа SweetSpecter в интересах китайского правительства атаковала посольства, министерства, правительственных чиновников и другие политические организации.

Источник:

Если вы заметили ошибку — выделите ее мышью и нажмите CTRL+ENTER.
Материалы по теме

window-new
Soft
Hard
Тренды 🔥
Hollow Knight: Silksong не стала игрой всех времён и народов — критики вынесли вердикт долгожданной метроидвании 26 мин.
Сделка с OpenAI позволит Oracle выручить за ближайшие пять лет $300 млрд 29 мин.
Тепло принятая публикой RPG с открытым миром Tainted Grail: The Fall of Avalon получила большой патч с «Новой игрой +» 37 мин.
Microsoft отменила дань для разработчиков, публикующих приложения в Microsoft Store 10 ч.
Фильм по BioShock «однозначно» будет основан на первой BioShock и выйдет нескоро 11 ч.
Microsoft закрыла 80 уязвимостей в Windows и Office, включая восемь критических 12 ч.
Видеохостинг Vimeo стал частным — его купила Bending Spoons за $1,38 млрд 12 ч.
Спустя 11 лет в The Binding of Isaac: Rebirth появились описания предметов — фанаты не верят своему счастью 14 ч.
В интернете появилась система, которая заставит разработчиков ИИ платить за контент 15 ч.
Прекращена разработка Nova Launcher — одного из самых популярных лаунчеров для Android 16 ч.