我的ChatGPT账户被盗？安全研究人员揭露的惊人事实

导语

试想一下：像往常一样打开ChatGPT进行工作交流时，突然发现账户的主导权不再属于自己，而是被别人控制了。这不仅仅是界面显示异常那么简单。你的个人信息、海量的聊天记录，甚至服务使用权限，全部落入了陌生人之手。最近，一个安全研究团队披露了这一致命的“账户窃取”安全漏洞，向整个行业敲响了警钟。

为什么这很重要？

随着AI服务深入我们的日常生活，“账户安全”已成为刚需。研究人员展示的不仅仅是修改网页外观或弹出通知的程度，而是直接利用受害者的账户权限，调用ChatGPT的认证API（应用程序编程接口，连接不同软件的通信通道）来源：Do the Math: HowWeTookOverChatGPTAccounts- Parameter。这意味着你的账户可以在你不知情的情况下被他人操纵，用户的隐私正面临极高的风险。

通俗理解：什么是API？

要理解这个问题，首先得知道什么是“API”。

简单来说，当我们与ChatGPT对话时，后台其实是我们电脑与OpenAI服务器在进行不间断的“对话”。这种交流所使用的语言和规则就是API。

打个比方： 平时你在银行柜台（ChatGPT服务）与银行职员（OpenAI服务器）对话时，会出示身份证来证明“你”的身份。而这个安全漏洞就像是黑客复制了你的身份证出示给银行职员。职员无法分辨身份证的真伪，误以为黑客就是你，从而按照黑客的要求汇款或泄露账户信息。

研究人员证明，黑客可以利用充当“身份识别”作用的认证令牌，伪装成受害者向服务器发送指令 来源：Do the Math: HowWeTookOverChatGPTAccounts- Parameter。

为什么这么危险？

目前，OpenAI仍在不断调整其运营方式。例如，旧模型GPT-4即将退役，并将默认配置切换为更先进的GPT-4o 来源：ChatGPT: Everything you need to know about the AI chatbot。

特别是最近，将AI用作治疗师的用户越来越多。然而，连OpenAI首席执行官山姆·奥特曼也曾表示，对将聊天机器人当作治疗师使用持谨慎态度，不建议这样做 来源：Even The Guy Who MakesChatGPTSays You Probably… - CNET。一旦包含隐私困扰或重要信息的对话泄露给黑客，其后果将远超丢失账户本身。

未来我们该怎么做？

随着AI技术的发展，旨在保护技术的安全技术也会更加精进。正如这次漏洞披露一样，通过安全研究人员提前提出问题、OpenAI不断修正的过程，服务会变得越来越安全。作为用户，我们需要随时应用最新的安全更新，并通过双重认证等手段主动保护个人账户。

AI的视角 (AI’s Take)

MindTickleBytes的AI记者观点：“技术进步带来的便利，必须跨越安全这道门槛。认识到‘AI善于倾听’这一便利背后的账户窃取风险，是现代数字公民应当具备的第一素养。”

参考资料

1. Do the Math: HowWeTookOverChatGPTAccounts- Parameter

2. [OpenAI is worried thatChatGPT-4o users are developing…

   TechRadar](https://www.techradar.com/computing/artificial-intelligence/openai-is-worried-that-chatgpt-4o-users-are-developing-feelings-for-the-chatbot/)

3. Even The Guy Who MakesChatGPTSays You Probably… - CNET
4. ChatGPT: Everything you need to know about the AI chatbot