ChatGPT / IA : Arnaques et logiciels de sécurité

[Parisien_entraide]

2023-06-22_111137.png

Je ne vais pas faire état de la multitude de sites ou pseudo sites, qui essaient d'attirer le chaland (en fait pour piquer vos données) car il s'en crée tous les jours mais des 100 000 comptes ChatGPT piratés, via des stealers


Trojan Stealer : le malware qui vole des données
https://www.malekal.com/trojan-stealer/

C'est Group-IB qui est derrière l'information https://www.group-ib.com/media-center/p ... edentials/




En fait il y a eu 101 134 comptes ChatGPT volés, dont 2 923 en France

2023-06-22_110629.png

Le pic de l'attaque, qui s'est étendue de juin 2022 à mai 2023, remonte au mois de mai dernier


FAUT IL S'EN ÉTONNER ?

Non...

Les hackers dont le cerveau est orienté vers le mal, sont toujours à l'affût de la moindre opportunité, font toujours preuve d'une grande imagination, surfent sur l'actualité avec aisance, et anticipent toujours de ce dont ils peuvent tirer parti

Il savent que le chatbot garde en mémoire l'historique des requêtes des utilisateurs et des réponses de l'IA, et que celles-ci qui peuvent contenir des informations sensibles.
A cela il faut se rappeler que ChatGPT demande un numéro de téléphone et une adresse électronique pour pouvoir s'inscrire et utiliser le chatbot.


Les stealers identifiés dans ce vol sont :

Code : Tout sélectionner

- Raccoon (78 348), 
- Vidar (12 984) 
- RedLine (6 773). 

Ces derniers sont en mesure de récupérer les mots de passe, les cookies, les numéros de cartes de crédit et d’autres informations venant des navigateurs et des extensions web.
A cela on y ajoute l'IP et divers journaux


Pour Dmitry Shestakov, responsable du renseignement sur les menaces chez Group-IB, le problème vient du fait que de nombreuses entreprises intègrent ChatGPT dans leur flux opérationnel. Cela signifie que les employés l’utilisent pour être plus productifs





VÉRIFIER SI SON COMPTE A ÉTÉ PIRATÉ

Il suffit d'entrer son numéro de téléphone, son adresse e mail dans le site bien connu

https://haveibeenpwned.com/

Usage https://www.malekal.com/haveibeenpwned- ... -de-passe/

[Parisien_entraide]

2023-06-23_101253.png

Les grandes entreprises US, Apple, l’opérateur Verizon, la banque JPMorgan etc restreignent l’utilisation de ces chatbots. et d'autres interdisent l'usage de ChatGPT au sein de leur société (ou en Corée et dans leurs bureaux à travers le monde, Samsung)
Amazon demande à ses employés d’utiliser l’intelligence artificielle interne de l’entreprise plutôt que la solution d’OpenAI selon le Wall Street Journal.

MAIS, Microsoft, avec Azure OpenAI, un service basé sur ChatGPT. demande aux entreprises de leurs livrer leurs secrets


Qu'est ce que Azure OpenAI ?
https://learn.microsoft.com/fr-fr/azure ... i/overview


En effet, pour que Azure OpenAI fonctionne, elle a besoin de vos secrets d’entreprise (c'est le principe de base de ces AI qui ont besoin d'un maximum de données pour être efficace)

Azure OpenAI va chercher les données pertinentes interne à l’entreprise pour mieux répondre aux demandes des employés.
Les informations collectées sont ensuite

« enrichies et soumises à nouveau au modèle d’OpenAI ».

L’argument de Microsoft ?

Transférez vos secrets d’entreprise pour obtenir des réponses personnalisées sans vous adapter vous-même à un modèle d’intelligence artificielle.
Pas besoin d’entraîner votre propre solution mais en retour, il faut passer par une solution externe qui collecte vos données.

ChatGPT intégré à Azure OpenAI conserve par défaut les données transmises comme les requêtes.


Donc si vous ne voulez pas voir vos précieuses données partir vers une société en lien avec les Services de renseignement US où les Services peuvent puiser au regard de différentes lois internes, vous savez ce qu'il vous reste à faire :-)

2023-06-23_101639.png

Soyons fous.. Imaginons AIRBUS (qui fait déjà l'objet d'une "surveillance" par la NSA/CIA) passer à Azure OPEN AI... Vous pensez que la manne de données ne sera pas exploitée ?
Il ne faut pas être naîf

[Parisien_entraide]

Il fallait s'y attendre...

Le Phishing https://www.malekal.com/le-phishing-ham ... rotection/
pour cette année est en augmentation de ... 1 200% suite à l'apport de ChatGPT