Næppe er den meget omtalte ChatGPT begyndte at brede sig ud blandt erhvervslivet, før hackere har set sig varm på dem. For mens mange private konti kun indeholder alt fra sjove sangtekster til omskrivning af de skuffe-digte, som aldrig skulle udgives, kan konti relateret til erhvervslivet rumme massevis af informationer, som en hacker sagtens kan gøre nytte af.
– Folk indser ikke at deres ChatGPT-konto faktisk indeholder en stor mængde af følsomme informationer, som er guf for cyberbanditterne, fortæller Leif Jensen, CBO og sikkerhedsekspert hos ESET Nordic.
ChatGPT gemmer nemlig alle input, som brugere af tjenesten giver den, medmindre den funktion slås fra manuelt. Alle der har adgang til en ChatGPT-konto, kan læse alle de input.
Derfor undrer det heller ikke Leif Jensen, at informationstyveri fra ChatGPT er blevet stadig mere prominent.
– Netop fordi ChatGPT gemmer alle input fra brugerne, kan disse data vise sig at være værdifulde for de cyberkriminelle. Med data nok om en bruger er det nemlig relativ let at gætte login-detaljer eller måske skabe en falsk identitet baseret på informationer givet til ChatGPT, pointerer Leif Jensen.
Ifølge Bleeping Computer har hackerne brugt malware designet til at stjæle informationer fra ChatGPT, og de kan fortælle, at næsten 17.000 ChatGPT-konti blevet kompromitteret i Europa mellem juni 2022 og maj 2023. På verdensplan er det over 100.000 konti, det er gået ud over.
Koblet til det samlede antal af konti er der stadig et begrænset antal, men det skal man ikke lade sig lure af, for udviklingen er i gang.
– Vi ser i stigende grad, at hackerne bruger online malware-tjenester, også kendt som malware-as-a-service, blandt andet for at få fat i login-informationer til ChatGPT. Det tal vil hurtigt kunne vokse, hvis vi ikke gør noget aktivt, forklarer Leif Jensen.
Benytter man sig af en gratis konto, er der kun ét at gøre – slå funktionen fra, der gemmer chats og inputs. Og er man storforbruger af ChatGPT skal man også huske, at jo flere informationer man gemmer, jo mere attraktiv er man også hos de cyberkriminelle
– Så vær meget forsigtig med, og opmærksom på, hvilke informationer du giver til en cloud-tjeneste som ChatGPT, påpeger han.
Kilde: ESET Nordic
