我的 ChatGPT 帳號被駭了？研究人員親自示範資安漏洞

試想一下。某天早上，像往常一樣對 ChatGPT 輸入「幫我整理今天的行程」，結果 AI 給出了莫名其妙的回答，或者吐出了一些夾雜著你個人資訊的未知語句。這可能不只是「AI 又出錯了」那麼簡單的問題。近期在資安領域發生的真實事件顯示，我們日常生活中不可或缺的 AI 服務，其安全性正受到比想像中更近的威脅。

這為何如此重要？

ChatGPT 是擁有全球 7 億用戶的代表性 AI 模型。商業內幕 (Business Insider) 現在許多人使用 AI 來摘要工作資料、撰寫電子郵件，甚至分享個人煩惱。如果該服務的帳號被駭，影響將不僅止於個人對話內容外洩。因為這可能成為攻擊者透過 AI 以你的帳號權限與外部服務直接通訊，或入侵企業內部系統的危險通道。

此次揭露的資安議題，已非「是否該更換密碼」的層級。這是因為支撐 AI 這項龐大技術的基礎系統本身，正成為攻擊者眼中的新「狩獵場」，發出了警訊。

淺顯易懂：資安的「小裂縫」

資安專家將此次事件描述為「串聯了兩個漏洞（安全弱點）」。註冊報 (The Register)

用簡單的比喻來說：即便鎖上了堅固的鐵製大門（第一層安全防護），如果旁邊有一扇很小的窗戶開著（第二個漏洞），有人就能夠鑽進去，原理是一樣的。研究人員正是如此，找出隱藏在系統各處的小裂縫，像拼圖一樣將其連結起來，最終打開了名為「管理員權限」的大門。

根據「參數 AI 實驗室 (Parameter AI Labs)」的報告，被竊取的帳號可以偽裝成實際使用者，隨意呼叫 ChatGPT 已驗證的 API（應用程式介面，軟體間的對話窗口）。參數 AI 實驗室 (Parameter.ai) 也就是說，攻擊者變成了你，並能隨心所欲地操縱 AI。研究人員甚至成功演示了利用此權限存取 OpenAI 內部系統，並生成修改軟體的請求，即「提取請求 (Pull Request)」。註冊報 (The Register)

目前進度為何

當然，OpenAI 也非常嚴肅地看待這些安全風險並採取了應對措施。過去曾發現有國家支持的駭客組織利用 ChatGPT 精細地編寫惡意程式、進行徵才詐騙或散布虛假資訊等非法行為，公司對此已大規模停權了相關帳號。記錄報 (The Record)

然而，像這次由研究性質的「白帽駭客（善意的資安研究員）」深入公司系統內部的案例，則給了我們更大的挑戰。此次攻擊特別鎖定了 OpenAI 的內部員工帳號，確實證明了資安的小漏洞可能帶來多麼致命的後果。Sıfırıncı Dakika

未來將如何發展

此次事件再次向 AI 企業強調了「資安不是選擇，而是生存」的觀點。未來企業將會全力投入，不僅是提升 AI 模型的智慧，更要嚴密守護使用者的帳號以及系統後門。

那麼，一般使用者能做些什麼呢？若收到可疑的登入通知，絕對不要忽視，必須立即確認。此外，若條件允許，請務必設定「雙重驗證（2FA，登入時除密碼外需額外驗證步驟的安全方式）」。單憑此舉，就能非常有效地堵住攻擊者覬覦的「第一道大門」。

AI 現已成為我們生活中不可或缺的一部分。在技術帶給我們便利的同時，守護我們的技術速度也必須跟上，甚至更快。

參考資料

1. Do the Math: HowWeTookOverChatGPTAccounts- Parameter

2. [AraştırmacılarChatGPThesaplarını ele geçirdiğini…

   Sıfırıncı Dakika](https://sifirincidakika.com/haber/arastirmacilar-chatgpt-hesaplarini-ele-gecirdigini-acikladi)

3. OpenAI takes down ChatGPT accounts linked to state-backed hacking
4. Researchers used Claude to hack OpenAI employees’ ChatGPT accounts
5. ChatGPT: Everything You Need to Know About… - Business Insider