![\"\"](\"https:\/\/blue-sea-697d.quartiers047.workers.dev:443\/https\/www.internetpost.it\/wp-content\/uploads\/2019\/10\/IMG_internetpost_SECURITY-674x404.png\")
<\/p>\n<\/p>\n
L’Intelligenza Artificiale<\/strong> ha cambiato totalmente le modalit\u00e0 di fruizione degli strumenti digitali, una rivoluzione che \u00e8 in larga parte ancora in atto e che \u00e8 sicuramente cominciata con il lancio di ChatGPT<\/strong>, avvenuto oramai quasi tre anni fa. Questa tecnologia, nella sua variante “generativa” sta pervadendo ormai diverse parti del mercato, e non solo le soluzioni di OpenAI<\/strong>, proprietaria di ChatGPT<\/strong>, che vengono utilizzate per creare immagini tramite una semplice richiesta scritta, oppure copy accattivanti per campagne pubblicitarie ma anche tantissimi altri possibili utilizzi.<\/p>\n Senza dilungarci in una lista delle possibilit\u00e0 legate alla GenAI<\/strong>, abbiamo anche ricordato pi\u00f9 volte che queste enormi capacit\u00e0 di scrittura possono essere utilizzate per scopi malevoli<\/strong>, cosa che sta gi\u00e0 accadendo visto che questa tecnologia \u00e8 gi\u00e0 da tempo in grado di scrivere in autonomia codice malevolo, una possibilit\u00e0 ancora perfettibile ma che a detta degli esperti viene gi\u00e0 utilizzata da piccoli gruppi hacker<\/strong>. I pericoli correlati al ricorso alle piattaforme AI<\/strong>, poi, possono essere esattamente gli stessi di tutte le altre soluzioni presenti sul mercato, ovvero la perdita di dati dovuta a problemi dell’applicativo o, in alternativa, a fornitori di terze parti.<\/p>\n Ed \u00e8 questo ci\u00f2 che \u00e8 stato denunciato nei giorni scorsi, ovvero la perdita di dati importanti a seguito di un data breach<\/strong> subito da un’azienda che fornisce le API<\/strong> per ChatGPT<\/strong>, sulla quale \u00e8 stata fatta una nota anche da parte di OpenAI<\/strong>. In nome della trasparenza, il 26 novembre scorso l’azienda ha notificato che MixPanel<\/strong> ha avuto dei problemi di sicurezza interni che hanno portato all’esposizione di dati analitici di utenti che usano le API di ChatGPT<\/strong>, i cui utenti per\u00f2, ci tengono a sottolineare, non sono stati intaccati dalla problematica, proprio perch\u00e9 la violazione \u00e8 stata sub\u00ecta da MixPanel<\/strong>. Proprio la societ\u00e0 ha spiegato ad inizio novembre che era stato effettuato un accesso illegittimo, a margine del quale erano stati trafugati diversi dati, anche appartenenti ai clienti, dati che poi sono stati resi noti anche a OpenAI<\/strong>.<\/p>\n I dati dei clienti<\/strong> finiti nelle mani degli hacker sarebbero quelli anagrafici<\/strong>, gli indirizzi mail<\/strong>, geolocalizzazioni<\/strong>, i nomi legati agli utenti<\/strong> e gli indirizzi URL<\/strong> dai quali si connettono alle API<\/strong>. Stando alle informazioni rilasciate da OpenAI<\/strong>, invece, sembra si siano salvate<\/strong> altre informazioni importanti come i contenuti delle chat<\/strong>, i dati di uso delle API<\/strong>, dati d’accesso<\/strong>, documenti<\/strong> e numeri di pagamento<\/strong>. Questa ovviamente \u00e8 una buona notizia solo a met\u00e0, perch\u00e9 quel che \u00e8 stato trafugato \u00e8 sufficiente per incorrere in problemi di sicurezza. Innanzitutto, OpenAI<\/strong> ha subito chiuso i rapporti con MixPanel<\/strong>, mentre gli utenti adesso dovranno fare attenzione alle potenziali offensive.<\/p>\n Questo perch\u00e9 come capita per ogni attacco che coinvolge una utenza cos\u00ec ampia \u00e8 possibile che inizino tentativi di phishing o social engineering<\/strong> nei confronti degli utenti dei quali sono state trafugate le informazioni. Come al solito, a breve le persone coinvolte potrebbero infatti ricevere email<\/strong> riguardanti questi servizi, contenenti collegamenti o allegati che si chiede di aprire o visualizzare con urgenza. L’azienda che controlla ChatGPT<\/strong> a tal proposito ha ribadito, se mai servisse, che non chieder\u00e0 mai alcuna informazione come password<\/strong> o chiavi API via email o via SMS<\/strong>, pertanto se si ricevono email con queste richieste \u00e8 giusto cestinare il tutto senza pensarci. Sebbene non siano state ufficialmente rubate le credenziali d’accesso viene consigliata comunque l’attivazione dell’autenticazione a due fattori per fortificare la protezione dei login. Non \u00e8 la prima e non sar\u00e0 l’ultima volta in cui verr\u00e0 raccontata un’offensiva o qualche problematica relativa alla sicurezza di ChatGPT<\/strong>, cosa che pu\u00f2 succedere potenzialmente anche per qualsiasi altra soluzione AI<\/strong>, ma sicuramente c’\u00e8 da fare una riflessione sulla quantit\u00e0 di dati in possesso di queste piattaforme e sulla loro sicurezza, per la quale \u00e8 necessario fare molto di pi\u00f9.<\/p>\n <\/p>\n Fonti: 1<\/a>, 2<\/a><\/p>\n","protected":false},"excerpt":{"rendered":" OpenAI ha notificato un data breach sub\u00ecto da MixPanel, azienda legata alle utilizzatissime soluzioni di GenAI, che ha esposto diverse informazioni. Vediamo cosa \u00e8 accaduto ed i fattori ai quali fare attenzione.<\/p>\n","protected":false},"author":1,"featured_media":20101,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1592],"tags":[1826,1911,1192,1921,1431],"class_list":["post-26536","post","type-post","status-publish","format-standard","has-post-thumbnail","category-sicurezza","tag-ai","tag-chatgpt","tag-intelligenza-artificiale","tag-openai","tag-phishing","entry"],"yoast_head":"\n