Bitcoin Forum

100 bin ChatGPT girişi dark web'e sızdırıldı. Her günlük, ChatGPT için en az bir oturum açma kimlik bilgisi ve parola kombinasyonu içeriyordu bu verilerin hepsi sızdırılmış 100 bin civarı söylenildiğine göre.
Mayıs 2023'te ChatGPT ile ilgili yaklaşık 27.000 kimlik bilgisi çevrimiçi karaborsalarda satışa sunuldu. Asya-Pasifik bölgesi satışa sunulan ChatGPT kimlik bilgilerinin en yoğun olduğu bölge oldu. Chat GPT gibi yapay zeka uygulamaları ne kadar faydalı olsalarda girişlerde parola yaratırken kişisel bilgilerinizi verirken dikkatli olmanızı öneririm bir çok istismara açık oldukları söyleniliyor.


https://tr.cointelegraph.com/news/dark-web-chatgpt-logins-leaked-group-ib-open-ai

https://www.talkimg.com/images/2023/06/23/HWtV8.png


Bölgelere göre geçtiğimiz yıl istismar edilen ChatGPT hesaplarının sayısı. Hindistan ilk sırada, yoğun bir nüfusa sahip bir ülke bu yüzden normal diyebiliriz.

Yapay zekanın kendisinin kişisel verilerinizi kullanıyor olma ihtimalini göz önünde bulundurmadan kimlik bilgileri gibi bilgilerini ChatGPT ile paylaşmış kişiler zaten gizliliklerini pek önemsemeyen kişilerdir. Sizinle ilgili depolanmış her veri her an sızdırılma ihtimaline açıktır bu yüzden sızıntı kaynağını da kolay bulmak istiyorsanız her siteye özel olarak farklı kişisel bilgiler girmek sonuca en kolay götüren yöntem. Yada mahlasınızın sonuna platform adından bir parçayı eklemekte farklı bir çözüm yolu.

ChatGPT'nin olası güvenlik problemleri ile ilgili uyarılar daha önce yapılmıştı. Bunu bilerek yine de bilgilerini girenler bunu zaten göze almışlar belli ki. Bunun dışında teknolojiden anlamayan ve sadece neler yapabildiğini duyduktan sonra deneme amaçlı giren insanlar farkında olmadan bilgilerini kaptırmışlardır. Şu ana kadar çok fazla bunun gibi veri sızıntıları yaşandı aslında. Ülkemizde de Yemeksepeti, Getir gibi firmaların böyle olaylarla adı geçti. Bilgilerimiz zaten kim bilir kimlerin elinde çoktan beridir dolaşıyor da çoğunluğu para etmiyor.

Dandik bir avm'nin çekilişine katılırken bile eksiksiz tüm bilgilerini sistemden dolduruyorken bu tip sızıntılar birçok kullanıcı için pek bir anlam ifade etmiyor. Bizim ülkemizdeki kullanıcıların büyük çoğunluğu zaten öğrencidir ve ödev yapmak için kullanmıştır ya da sınav esnasında soru sormuştur. Bu oranların meslek gruplarına dair bir şey bulamadım yoksa paylaşırdım. Demem o ki ayda bir kez gelen veri sızıntıları, adres ifşaları hatta birçok borsaya kaydolurken kimlik ve foto şeklinde verilen bilgiler zaten internette. Ulaşmak isteyen kişiler belirli şartlardan geçerek ulaşabiliyorlar. Çok fazla takılırsa paranoyaklığa kadar gider bu durum o yüzden salın gitsin.

- Belirli aralıklarla maillerinizin şifresini değiştirin.
- Uygulamalara kayıt olurken sadece uygulamalar için kullandığınız maillerle kayıt olun.
- Okul ya da kamu mailleri gibi maillerinizi o işiniz dışında kullanmayın.
- Maillerinize gerçek bilgilerini vermeyin (eskiden bu çok kolaydı ama şimdi telefon doğrulaması kullanıldığı için farklı yöntemlerden bahsetmeyeceğim).
- Nick'iniz sabit olsun ve kayıt olduğunuz siteye göre ekleme yapın, kolaylık açısından iyi.
- Maillerinizin doğrulamasını temiz maillere bağlayın.
- Pek fazla internetle ilgili olmayan bir tanıdığınız varsa doğrulama telefonunu onun telefonu yapın

Bir de değiştiremeyeceğiniz bilgiler mesela adresiniz, telefonunuz, doğum tarihiniz gibi bilgiler zaten zamanında dikkatli olmadıysanız her yerde. O yüzden iyi bir temizlik istiyorsanız bu saatten sonra dikkatli olurum diyorsanız eskiyi değiştirme şansınız olmadığından bugünden itibaren bu değişmezleriniz dışında her şeyinizi değiştirin. İçiniz rahat edecekse tabi.

Bunlara dikkat etmenize rağmen SİZİN bilgilerinize ulaşmak isteyen ve işi bilen birinden kaçısınız çok küçük bir ihtimal. O yüzden çok da şey yapmamak lazım.

İspanya, Almanya ChatGPT'ye karşı bitakım yaptırımlar uygulamaya çalışıyordu. Kişisel verilerin kullanımı konusunda ChatGPT'nin ihlalleri varmış bu ülkelere göre. İhlal bi problemdi. Veri sızdırma olayı ikinci problem oldu. ChatGPT bazı sorunlara sahip kuşkusuz. Ama bebek adımlarını atan bi teknoloji bu sorunları zamanla aşar bana kalırsa. İlk uçak pervanesini döndürdüğü ilk anda uçmamıştır. İlk araba sorunsuzca uzun mesafe yolculuklara çıkmamıştır. Nasılki bütün bi teknoloji bebek adımlarından sonra hoş bi seviyeye gelmişse yapay zeka da iyi bi seviyeye gelecektir zamanı gelince. Sorunları gelişmenin bi parçası olarak normal bişi olarak görüyorum ben.

Artık her şey bunu yapıyor veya yaptırılıyor hocam ya, chatgpt sağlam bir program ve yapay zekanın bütün nimetlerinden faydalanması açısından bazı kullanıcılar tarafından sürekli kullanılıyor, böyle yerlerde üyelik açarken her zaman kullandığımız emaillerden başka bir email kullanmalıyız ve parolayı da farklı kullanmalıyız, biz internet kullanıcılarımız tüm şifreleri aynı olan kullanıcılardan olmamalıyız, bir de Türk halkı olarak belirli periyotlarla şifre yenileme olayını adet edinmemiz gerekiyor, güvenlik için böyle basit bir önlem şart,

Belki de dünyanın %90’ının bilgileri zaten internette mevcut. Ne kadar önlem alsanız da ne kadar dikkat etseniz de bir vakit bir hata yapmışsınızdır. Türk siteleri zaten güvenlik açısından bomboş denecek seviyede olduğu için eve marketten bir kere bile sipariş verdiyseniz her bilginizi herkesle paylaşmış oluyorsunuz.
Bilgiyi ele geçirmek isteyen her türlü bunu yapar. ChatGPT’de de olabilir Yemeksepeti’nde de :)

Çok acayip bir bilgi sızıntısına benzemiyor, yani anladığım kadarıyla sadece kullanıcıların nereden olduğu sızmış gibi duruyor, bu da öyle çok aman aman bir bilgi değil. Tamam elbette illa bunuda kullanıp bir avantaj sağlayacak şirket çıkar illa ki ona bir şey demiyorum ama öyle aman aman gizli bir bilgi falan değil yani sonuç olarak ortaya çıkan şey. Bence biraz düşünecek olursak zaten aşağı yukarı bu tahminleri yapabiliriz gibi duruyor, çok şaşırtıcı bir sonuç çıkmamış. Fakat şunu belirtmekte fayda var, nereye kayıt olursanız olun, oranın kullanıcı adı/maili ve şifresi direkt olarak bir yerlere sızabilecek potansiyelde, o yüzden bu tarz konularda genel anlamda dikkatli olmakta çok fayda var.

Çok da önemli bir sızıntı değil galiba söz konusu olan keza öyle olsa yer yerinden oynardı. Firma için bu tweet reklama bile dönüşememiş açıkçası. Anladığım kadarıyla sadece konum değil oturum açma bilgileri de edinilmiş ama muhtemelen openai ile ilgili bir güvenlik açığı değil. Bilgisayarları enfekte ederek ele geçirip chatgpt hesap bilgileri edinilmek istenmiş gibi duruyor. Her zaman ifade ettiğimiz gibi internette güvende kalma istiyorsanız farklı sitelere farklı şifreler kullanın arkadaşlar. Ayrıca malwarebytes gibi önemli yazılımları da kullanın.

Basit güvenlik önlemleri büyük sorunları engelleyebilir. Düzenli olarak şifre değiştirmek, her yere aynı şifreyi kullanmamak önemli basit tedbirlerdir. Ama Türkiye’de genellikle aynı şifreyi kullanıyorlar. 1234, 0000 gibi basit, klişe şifreleri hala kendi güvenliklerinin önemini fark etmemiş kişiler kullanıyorlar, buna üzülüyorum. Yarın bir gün çıkıp hacklendiğini söyleyecekler ama önlemlere gelince önlem almazlar. ATM’den para çekerken bile şifre kullanmadan çekmeye çalışıyorum elimden geldiğince. İnsanların güvenliklerine neden önem vermediklerini anlayamıyorum.