超 10 万个 ChatGPT 凭据流向暗网：OpenAI 称系统未被黑

很多人以为把商业机密或私人日记敲进 ChatGPT，只要自己不公开，就只有 OpenAI 的服务器知道。现实是，黑客甚至不需要去啃 OpenAI 的防火墙，只要在你的电脑里顺手摸一把，你的全部对话记录就可能在暗网上明码标价了。

根据网络安全机构 Group-IB 发布的报告，从 2022 年 6 月到 2023 年 5 月期间，暗网市场上流出了超过 10 万条包含 ChatGPT 登录凭证的数据日志。这个势头随着大模型爆火一路飙升，仅在 2023 年 5 月单月，泄露的相关日志就达到了 26802 条的高峰。

不是 OpenAI 被黑，而是电脑中了招

消息一出，OpenAI 很快做出了回应。官方发言人明确表示，这并不是 OpenAI 自身系统遭受入侵，而是用户设备感染了常见的信息窃取恶意软件所致。OpenAI 强调平台维持着行业标准的认证与授权流程，并呼吁大家使用强密码，且只在电脑上安装可信软件。

换句话说，黑客没有攻破大门，而是翻了用户的窗户。这些凭证大多来自所谓的「信息窃取木马」（Info stealer）。它们潜伏在个人电脑里，专门搜刮浏览器保存的密码、Cookies 和浏览历史。

在所有作案工具中，名为 Raccoon 的恶意软件立了大功，单是它一家就窃取了 78348 个 ChatGPT 账户。排在后面的还有 Vidar 窃取了 12984 个，以及 RedLine 窃取的 6773 个。

更值得玩味的是，像 Raccoon 这类工具在暗网早就做成了「订阅制服务」，根本不需要什么高深的黑客技术，买个套餐就能傻瓜式分发并自动化发起后续攻击。从地域分布来看，亚太地区成了这批账号买卖的重灾区，受影响的用户广泛分布在印度、巴基斯坦、巴西、印度尼西亚、美国和法国等地。

聊天记录成了商业间谍的后门

如果只是普通论坛的账号泄露，改个密码或许就能完事。但 ChatGPT 账号截然不同，它背后连着一个极其庞大且毫无防备的情报库。

由于 ChatGPT 默认会保存用户的历史对话，一旦攻击者拿到凭证登进去，等于把用户过去的提问全看光了。现实中，大量员工在用它优化公司未公开的业务代码、起草商业企划案，甚至有人直接粘贴机密邮件让它总结。有社区讨论就提到，一些企业员工为了提高效率，把禁止外传的数据一股脑塞给 AI，现在这些全成了暗网买家眼里的肥肉。

不仅如此，信息窃取木马很少只拿走一个网站的密码。既然它能拿到 ChatGPT 的凭据，通常也意味着你保存在浏览器里的单点登录凭证、加密货币钱包或邮箱会话可能都已经暴露了。

为什么重要

我们认为，这次凭证泄露事件给所有把大模型当「全能助理」的打工人敲了一记警钟。现在去检查自己的账号并开启双重认证（2FA）是当务之急，同时应该清理掉历史对话中涉及公司代码、财务数据和核心机密的敏感记录。

对企业安全团队来说，这件事的杀伤力在于改变了内部防线的脆弱点。以前企业防泄密主要盯紧网盘、邮件和即时通讯工具，现在一个看似无害的网页对话框，就成了员工主动倾倒机密的漏斗。三星等企业此前禁止内部使用生成式 AI，看起来虽然一刀切，但在端侧环境鱼龙混杂的当下，确实说明了这种风险有多难防。

从安全机制来看，OpenAI 虽然坚称自家系统没有破防，但在产品设计上也有值得反思的地方。默认开启历史记录虽然提升了体验，却在无形中把风险无限放大。随着 AI 工具深入核心工作流，平台单靠一句「请保管好密码」已经很难完全撇清干系，更细粒度的会话过期机制和更主动的异常登录拦截，正变成 AI 厂商不得不补上的必修课。