گروهی مرتبط با چین تلاش کرد تا اطلاعات کارمندان OpenAI را فیشینگ کند

گروه هکری مرتبط با دولت چین تلاش کرده است تا با استفاده از روش‌های فیشینگ، به اطلاعات محرمانه شرکت OpenAI دست پیدا کند.

به‌گزارش تک‌ناک، که OpenAI امروز (۱۸ مهر) افشا کرد که گروهی سایبری با نام SweetSpecter با استفاده از تکنیک‌های فیشینگ هدفمند، تلاش کرده است تا به اطلاعات حساس این شرکت دسترسی پیدا کند. این خبر نگرانی‌ها درباره تلاش‌های افراد سودجو در پکن برای دستیابی غیرمجاز به اطلاعات حساس شرکت‌های پیشرو در حوزه هوش مصنوعی ایالات متحده را تشدید کرده است.

این گروه با ایفای نقش کاربر ChatGPT، ایمیل‌هایی حاوی پیوست‌های مخرب را برای کارمندان ارسال کرده است. این پیوست‌ها در‌صورت اجرا، امکان گرفتن اسکرین‌شات از صفحه‌نمایش و استخراج داده‌ها را برای مهاجمان فراهم می‌کرد. با‌این‌حال، به‌دلیل اقدامات امنیتی پیشگیرانه، این حمله سایبری ناکام ماند.

بلومبرگ می‌نویسد که تیم امنیت OpenAI با بررسی دقیق‌تر، متوجه شد که اقدامات امنیتی پیش‌بینی‌شده از ورود ایمیل‌های مخرب به سیستم‌های سازمانی جلوگیری کرده‌اند؛ از‌این‌رو، کارمندان دربرابر این حمله سایبری ایمن مانده‌اند.

این افشای اطلاعات آسیب‌پذیری شرکت‌های پیشرو در حوزه هوش مصنوعی دربرابر حملات سایبری را به‌وضوح نشان می‌دهد. با‌توجه‌به رقابت فشرده بین ایالات متحده و چین در این حوزه، انگیزه‌ها برای سرقت اطلاعات حساس بسیار زیاد است.

دولت چین به‌طور مداوم اتهام‌های ایالات متحده درباره دخالت سازمان‌های چینی در حملات سایبری را رد کرده است و این اتهام‌ها را تلاش برای خدشه‌دار‌کردن وجهه چین در عرصه بین‌المللی می‌داند.