超 10 萬個 ChatGPT 憑據流向暗網：OpenAI 稱系統未被黑

很多人以為把商業機密或私人日記敲進 ChatGPT，只要自己不公開，就只有 OpenAI 的伺服器知道。現實是，駭客甚至不需要去啃 OpenAI 的防火牆，只要在你的電腦裡順手摸一把，你的全部對話記錄就可能在暗網上明碼標價了。

根據網路安全機構 Group-IB 釋出的報告，從 2022 年 6 月到 2023 年 5 月期間，暗網市場上流出了超過 10 萬條包含 ChatGPT 登入憑證的資料日誌。這個勢頭隨著大模型爆火一路飆升，僅在 2023 年 5 月單月，洩露的相關日誌就達到了 26802 條的高峰。

不是 OpenAI 被黑，而是電腦中了招

訊息一齣，OpenAI 很快做出了回應。官方發言人明確表示，這並不是 OpenAI 自身系統遭受入侵，而是使用者裝置感染了常見的資訊竊取惡意軟體所致。OpenAI 強調平臺維持著行業標準的認證與授權流程，並呼籲大家使用強密碼，且只在電腦上安裝可信軟體。

換句話說，駭客沒有攻破大門，而是翻了使用者的窗戶。這些憑證大多來自所謂的「資訊竊取木馬」（Info stealer）。它們潛伏在個人電腦裡，專門搜刮瀏覽器儲存的密碼、Cookies 和瀏覽歷史。

在所有作案工具中，名為 Raccoon 的惡意軟體立了大功，單是它一家就竊取了 78348 個 ChatGPT 賬戶。排在後面的還有 Vidar 竊取了 12984 個，以及 RedLine 竊取的 6773 個。

更值得玩味的是，像 Raccoon 這類工具在暗網早就做成了「訂閱制服務」，根本不需要什麼高深的駭客技術，買個套餐就能傻瓜式分發並自動化發起後續攻擊。從地域分佈來看，亞太地區成了這批賬號買賣的重災區，受影響的使用者廣泛分佈在印度、巴基斯坦、巴西、印度尼西亞、美國和法國等地。

聊天記錄成了商業間諜的後門

如果只是普通論壇的賬號洩露，改個密碼或許就能完事。但 ChatGPT 賬號截然不同，它背後連著一個極其龐大且毫無防備的情報庫。

由於 ChatGPT 預設會儲存使用者的歷史對話，一旦攻擊者拿到憑證登進去，等於把使用者過去的提問全看光了。現實中，大量員工在用它最佳化公司未公開的業務程式碼、起草商業企劃案，甚至有人直接貼上機密郵件讓它總結。有社群討論就提到，一些企業員工為了提高效率，把禁止外傳的資料一股腦塞給 AI，現在這些全成了暗網買家眼裡的肥肉。

不僅如此，資訊竊取木馬很少只拿走一個網站的密碼。既然它能拿到 ChatGPT 的憑據，通常也意味著你儲存在瀏覽器裡的單點登入憑證、加密貨幣錢包或郵箱會話可能都已經暴露了。

為什麼重要

我們認為，這次憑證洩露事件給所有把大模型當「全能助理」的打工人敲了一記警鐘。現在去檢查自己的賬號並開啟雙重認證（2FA）是當務之急，同時應該清理掉歷史對話中涉及公司程式碼、財務資料和核心機密的敏感記錄。

對企業安全團隊來說，這件事的殺傷力在於改變了內部防線的脆弱點。以前企業防洩密主要盯緊網盤、郵件和即時通訊工具，現在一個看似無害的網頁對話方塊，就成了員工主動傾倒機密的漏斗。三星等企業此前禁止內部使用生成式 AI，看起來雖然一刀切，但在端側環境魚龍混雜的當下，確實說明了這種風險有多難防。

從安全機制來看，OpenAI 雖然堅稱自家系統沒有破防，但在產品設計上也有值得反思的地方。預設開啟歷史記錄雖然提升了體驗，卻在無形中把風險無限放大。隨著 AI 工具深入核心工作流，平臺單靠一句「請保管好密碼」已經很難完全撇清干係，更細粒度的會話過期機制和更主動的異常登入攔截，正變成 AI 廠商不得不補上的必修課。