Der KI-Chatroboter ChatGPT sorgt seit einigen Monaten für Gesprächsstoff. Es wird vor Gefahren gewarnt, vor allem im Zusammenhang mit dem Aspekt, wie sehr künstliche Intelligenz unser Leben in Zukunft verändern wird. Aber es gibt auch schon reale Gefahren, vor denen sich ChatGPT-Nutzer in Acht nehmen sollten.
Das zeigt eine aktuelle Analyse. Forscher des IT-Sicherheitsunternehmens Group-IB haben herausgefunden, dass rund 100'000 ChatGPT-Zugänge im Darknet geleakt wurden. Der Grossteil der gehackten Daten stammt aus dem asiatisch-pazifischen Raum. Die Werte beziehen sich auf einen Zeitraum von zwölf Monaten.
Dass auch Daten bei KI-Diensten nicht immer sicher sind, ist vielen Nutzern noch nicht bewusst. Jake Moore, Global Security Advisor beim Sicherheitssoftware-Unternehmen ESET, erklärt im Gespräch mit t-online:
Das gilt nicht nur für Privatpersonen, sondern auch für Arbeitnehmer, die ChatGPT nutzen und auch vertrauliche Informationen in das KI-Tool einpflegen. Moore erklärt, dass diese Daten dann für gezielte Angriffe auf Unternehmen und deren Mitarbeiter genutzt werden können.
Die Cyberkriminellen suchen nach «wichtigen Informationen wie Kryptowährungs-Wallet-Datensätzen, Zugangsdaten und Passwörtern sowie gespeicherten Browser-Logins.»
Der Experte rät dazu, sich genau zu überlegen, welche Daten man in cloudbasierte Chatbots und andere Dienste eingeben möchte. Denn das Problem bei ChatGPT ist, dass Nutzer mit kostenlosem Account keine Möglichkeit haben, die Zwei-Faktor- beziehungsweise Multi-Faktor-Authentifizierung zu aktivieren. Das mache den Dienst «äusserst angreifbar», so Moore.
Er empfiehlt, die «Chat-Speicherfunktion zu deaktivieren, wenn sie nicht unbedingt notwendig ist» und darüber hinaus eine Single-Sign-on-Option zu nutzen. Dafür gibt es spezielle Software, die man installieren und mit ChatGPT koppeln kann. Zudem ist es sinnvoll, seine Passwörter regelmässig zu ändern.
(t-online, lhe)
