Incident de securitate la platforma OpenAI: ce s-a întâmplat

După cum știți și ați văzut deja la unele articole, pe blogul gadgetisimo.ro avem o integrare activă dezvoltată de noi cu AI, folosind platforma OpenAI, cea care este și motorul ChatGPT.

Spun „integrare activă” pentru că nu mergem să copiem ceva text, să îl dăm la ChatGPT și apoi să copiem manual ce răspunde. Ci avem o integrare în sensul că datele sunt trimise și procesate automatizat de către platforma OpenAI prin intermediul call-urilor API puse la dispoziție de platformă, adică exact același nivel la care funcționează și mediul enterprise și companiile mari.

Această integrare creează un sumar al articolului, plasat la începutul paginii, și oferă recomandări de alte articole de pe blog care au o oarecare legătură cu subiectul textului curent. Urmează să mai adăugăm și altele pe viitor.

Acum că ne-am lăudat cu ce avem și alții nu au, sau nu sunt în stare să-și facă singuri, să vorbim despre subiectul actual al articolului.

Am primit un email pe adresa de email pe care este înregistrată această integrare cu platforma OpenAI, prin care suntem informați că a avut loc un incident de securitate.

Cei de la OpenAI îl numesc Third-Party Security Incident. Prin asta vor să spună din start că nu platforma lor a fost implicată direct, ci o soluție pe care ei o folosesc de la un alt vendor.

Acest tip de atac face parte din categoria „supply chain attack”, adică atacatorii încearcă să ajungă la ținta finală exploatând un vendor pe care platforma respectivă îl folosește.

În cazul de față, conform emailului de informare, este vorba de o soluție numită Mixpanel, soluție care livrează analize de date din partea de frontend a platformei.

Printre datele care au fost extrase de atacatori sunt precizate următoarele, conform celor de la OpenAI:

Numele contului API
Adresa de email a contului
Locația aproximativă a contului pe baza utilizării API
Sistemul de operare și browserul folosit
etc.

Mai jos, emailul trimis de cei de la OpenAI:

După cum este practica în astfel de cazuri, cei de la OpenAi au și o pagină de blog dedicată acestui incident.

Generat cu AI

🤖 Recomandări AI din blog

⚠️ Conținut generat automat cu OpenAI gpt-4o

Retroman

Pasionat de tehnologie cu studii în ingineria calculatoarelor și o experiență profesională vastă în domeniul IT. De-a lungul carierei mele, am ocupat roluri variate și provocatoare, precum: Manager de aplicații, Administrator infrastructură IT, Team Leader în Application Management, Consultant senior pentru proiecte IT integrate cu OT, Arhitect și Team Lead în Cybersecurity. Pentru a mă menține mereu la curent cu tendințele și cerințele din industrie, am obținut de-a lungul timpului certificări relevante pentru fiecare dintre aceste arii, care îmi permit să abordez cu încredere provocările complexe ale domeniului. Dincolo de carieră, sunt un entuziast al tehnologiei și gadgeturilor moderne. Lucrez și mă bucur zilnic de dispozitive precum Dell XPS, MacBook Air și Google Pixel. În timpul liber, îmi cultiv pasiunea pentru retro gaming și proiecte DIY.