据外媒 HackRead 报道,一名自称“Gloomer”的黑客在地下论坛 BreachForums 上发布帖子,声称成功入侵了 AI 平台 OmniGPT,并获取了大量用户隐私信息。此次事件涉及 3 万名用户的电子邮件、电话号码以及 3400 万条用户对话记录。
OmniGPT 是一款整合了各大厂商 API 的 AI 聚合平台,包含 ChatGPT-4、Claude 3.5、Perplexity 和 Gemini 等模型,提供团队协作工具、数据管理和图片分析等功能。HackRead 调查团队确认,黑客公开的隐私信息内容属实,涉及用户生活日常、云盘分享链接、账号信息、账单信息和 API 密钥等敏感数据。
目前尚不清楚黑客是如何窃取这些数据的,但可以确认的是,这些数据来自全球各地的 OmniGPT 用户。因此,相关平台用户应尽早确认自己上传的数据信息,并提高警惕,避免后续钓鱼攻击。