概要: OpenAIのChatGPTプレミアムサブスクリプションサービスを装ったフィッシング攻撃が報告されています。AI生成メールを使用して、ユーザーの認証情報や財務データを盗み取ろうとしています。サイバー犯罪者は、被害者に支払い情報の更新を促す偽の更新リクエストを送信し、偽装されたOpenAIログインページに誘導しているとされています。
Alleged: FraudGPT と OpenAI developed an AI system deployed by Cybercriminals , Phishing scammers , FraudGPT operators , Dark Web threat actors と Scammers, which harmed OpenAI users と ChatGPT.
インシデントのステータス
Risk Subdomain
A further 23 subdomains create an accessible and understandable classification of hazards and harms associated with AI
4.3. Fraud, scams, and targeted manipulation
Risk Domain
The Domain Taxonomy of AI Risks classifies risks into seven AI risk domains: (1) Discrimination & toxicity, (2) Privacy & security, (3) Misinformation, (4) Malicious actors & misuse, (5) Human-computer interaction, (6) Socioeconomic & environmental harms, and (7) AI system safety, failures & limitations.
- Malicious Actors & Misuse
Entity
Which, if any, entity is presented as the main cause of the risk
Human
Timing
The stage in the AI lifecycle at which the risk is presented as occurring
Post-deployment
Intent
Whether the risk is presented as occurring as an expected or unexpected outcome from pursuing a goal
Intentional
インシデントレポート
レポートタイムライン
Loading...
OpenAI の ChatGPT プレミアム サブスクリプション サービスを装った巧妙なフィッシング キャンペーンが世界中で急増しており、不正な支払い要求でユーザーをターゲットにして認証情報を盗んでいます。
サイバー セキュリティ企業の Symantec は最近、ChatGPT のブランドを偽装し、架空の月額 24 ドルのサブスクリプションを更新するよう受信者に促すメールを 特定 しました。
件名に「アクションが必要: 月額 24 ドルのサブスクリプションで ChatGPT …
バリアント
「バリアント」は既存のAIインシデントと同じ原因要素を共有し、同様な被害を引き起こし、同じ知的システムを含んだインシデントです。バリアントは完全に独立したインシデントとしてインデックスするのではなく、データベースに最初に投稿された同様なインシデントの元にインシデントのバリエーションとして一覧します。インシデントデータベースの他の投稿タイプとは違い、バリアントではインシデントデータベース以外の根拠のレポートは要求されません。詳細についてはこの研究論文を参照してください
似たようなものを見つけましたか？
よく似たインシデント
Did our AI mess up? Flag the unrelated incidents
よく似たインシデント
Did our AI mess up? Flag the unrelated incidents