ChatGPT惊爆超2000万用户「帐密外泄」于暗网兜售，OpenAI：正在调查中

人工智慧巨头 OpenAI 今早爆出被骇消息，一位骇客在暗网上声称握有该公司超过 2000 万用户的帐户登入凭证并试图出售。OpenAI 发言人对此回应，该公司已针对这起事件展开调查，同时坚称其系统仍是安全的。 （前情提要：被DeepSeek逼急？OpenAI免费上线新推理模型o3-mini！Altman首度承认：闭源策略错了） （背景补充：OpenAI遭骇》Tether执行长：正打造去中心化AI模型，目标在手机就能运算） ChatGPT 背后的人工智慧（AI）巨头 OpenAI 今（8）日稍早惊传被骇事件，一位骇客声称窃取了该公司超过 2000 万用户的帐户登入凭证，并试图在暗网论坛上出售。 据 Decrypt 报导，这位匿名骇客今日在暗网论坛上使用俄文发布一则贴文，宣称自己握有「超过 2000 万个 OpenAI 帐户的访问代码（access code）」，将这些数据吹捧为「金矿」，并向潜在买家以「几美元」的价格出售包含电子邮件地址和密码等敏感资料的样本数据。 来源：Gbhackers OpenAI 严正看待：已展开调查 OpenAI 发言人回应指出，公司已针对这起事件展开调查，同时坚定表示其系统仍是安全的。 我们严肃对待这些指控。迄今为止，我们还没有看到任何证据表明此事与 OpenAI 系统受到攻击有关。” 这起疑似骇客入侵事件已引起全球用户和资安专家的广泛担忧，因为 OpenAI 拥有庞大的用户群，每周活跃用户数超过 2.5 亿，且全球数百万用户都在使用 ChatGPT 相关模型进行商务工作、教育学习，以及生活助理等内容生成作业，这可能会导致私人对话、商业计划和个资等其他敏感资料被泄漏。 如果这起被骇事件属实，这将是 OpenAI 自 ChatGPT 向公众发布以来发生的第三次重大安全事件。去年 7 月，纽约时报爆料，有一名骇客入侵了该公司的内部 Slack 系统，窃取了该公司 AI 技术的设计细节；在此之前，2023 年一个越狱攻击的提示漏洞（透过要求 ChatGPT 重复一个单字的指令） ，让 ChatGPT 向骇客提供含有 OpenAI 付费客户隐私个资的回答，OpenAI 随即修补了该漏洞。 不过，这一次安全研究人员似乎仍不确定这起骇客攻击是否真的发生。Daily Dot 记者 Mikael Thalan 在 X 上写道：「没有证据（表明）这次的 OpenAI 被骇事件是真的，我在所谓的样本数据中发现了至少两个无效的 email 地址，而且该用户在论坛上的唯一其他贴文是关于窃取纪录，该贴文已被删除。」 Tether 打造可在手机运行的去中心化 AI 模型 在 OpenAI 调查展开的同时，也建议 OpenAI 用户可采取以下预防措施： 变更密码： 立即更新帐户密码，并考虑启用双重认证 (2FA) 以强化安全保护。 监控活动： 密切注意帐户是否有任何异常活动或未经授权的使用。 警惕网路钓鱼诈骗 值得一提的是，OpenAI 被骇事件也让稳定币龙头 USDT 发行商 Tether 执行长 Paolo Ardoino 深感担忧，他去年曾透露，Tether 下一个重大目标是打造能在个人手机等装置运行的去中心化、本地化的AI 模型，以避免中心化 AI 模型集中处理大量数据的风险，进而更好地保护个人隐私。 延伸阅读：OpenAI遭骇》Tether执行长：正打造去中心化AI模型，目标在手机就能运算 相关报导 OpenAI免费开放「ChatGPT搜寻功能」不用注册帐号也能用，Google要慌了？ OpenAI 缩了！Altman：暂无计划控告 DeepSeek，专心打造更优质产品 OpenAI已掌握证据「DeepSeek侵权」，盗用GPT distillation技术训练中国AI ChatGPT o3-mini 即将发布！OpenAI 产品长加码：Q1 上线 AI Agents 工具 〈ChatGPT惊爆超2000万用户「帐密外泄」于暗网兜售，OpenAI：正在调查中〉这篇文章最早发布于动区BlockTempo《动区动趋-最具影响力的区块链新闻媒体》。