OpenAI被幣圈黑客盜號，15個月內(nèi)第四起，網(wǎng)友：還敢相信他們的AI安全嗎？

西風 2024-09-24 12:08:30 來源：量子位

西風 發(fā)自 凹非寺

量子位 | 公眾號 QbitAI

就離譜，OpenAI ??官號一夜間被挖幣的給黑了！

就是剛開設專門發(fā)新聞的那個OpenAI Newsroom賬號。

深更半夜突然發(fā)了這么一條推文：

我們非常高興宣布推出??OPENAI：這是一種連接人工智能和區(qū)塊鏈技術的代幣。所有OpenAI用戶都有資格領取一部分??OPENAI的初始供應。持有??OPENAI將獲得我們未來所有測試程序的訪問權限。

隨后送上了釣魚網(wǎng)站鏈接。

目前這條推文是看不到了，只留下一句：

評論因惡意鏈接而被關閉。祝大家好運！

不止這個官號，15個月內(nèi)，OpenAI相關??帳號至少被盜了4個。

OpenAI員工賬號最近也都接連遭遇不測。

首席科學家Jakub Pachocki、CTO Mira Murati、研究員Jason Wei的賬號全都成為被攻擊對象。

看這一毛一樣的操作，是同一波人干的沒跑兒了。

網(wǎng)友表示，過去12個月內(nèi)，Jason Wei賬號至少被盜了10次。

而這次OpenAI Newsroom賬號被黑，距離Jason Wei賬號最新一次被黑，僅僅間隔不到兩天。

這些推文散播在??上，聚集成了大型吃瓜現(xiàn)場。

在此之余，網(wǎng)友們也為大伙兒捏了把汗，可別真上當了。

我不太理解這里的目標受眾是誰。如果這些騙局不起作用，他們應該不會花這么多時間去搞。

但是，究竟是哪些人會同時：1）對加密貨幣感興趣；2）了解OpenAI及其高層領導，并且3）能輕易落入這種簡單的錢包盜竊陷阱？

馬斯克的xAI員工、Grok開發(fā)者都忍不住開麥：

祝大家好運！

也有網(wǎng)友為OpenAI感嘆：

一次是運氣不好
兩次就能反映問題了
三次就是系統(tǒng)性的了

網(wǎng)友調(diào)侃Ilya創(chuàng)業(yè)搞SSI（Safe SuperIntelligence），OpenAI這下成了USI（Unsafe SuperIntelligence）：

所以為啥不開2FA（雙因素認證）？

或許……2FA都不管用了。

就有網(wǎng)友對這次攻擊的運作方式和技術棧進行了分析。

攻擊方法分析

以下是Vercel CEO Guillermo Rauch給出的分析。

首先要注意的是，大多數(shù)釣魚網(wǎng)站有一個共同缺點：網(wǎng)站看起來很low。

但這次的釣魚網(wǎng)站真像那么回事兒，真像是合法網(wǎng)站。

攻擊者怎么能做得這么逼真？

注意“data-scrapbook-source”屬性。可能是用了某種爬蟲工具？

谷歌一下，會發(fā)現(xiàn)它出現(xiàn)在許多被報告的釣魚網(wǎng)站上。它來自一個名為“WebScrapBook”的Chrome擴展，可以立即將網(wǎng)站克隆為靜態(tài)HTML。

Guillermo Rauch親自試了一下，表示效果非常好：

我克隆了自己的網(wǎng)站，復制得非常精準。

接下來Guillermo Rauch發(fā)現(xiàn)了華點。

HTML中暴露了攻擊者抓取的日期：20240619000652144。

如果對其進行解析，結果顯示為：2024-06-19T00:06:52.144Z，即三個月前。

這表明他們搞這玩意已經(jīng)有一段時間了，可能針對的是多名OpenAI員工。

進入服務器堆棧。網(wǎng)站通過@cloudflare托管，理論上這很難追蹤到源服務器。

但是，當觸發(fā)404錯誤頁面時，Guillermo Rauch得到了一些有趣的信息：

pache/2.4.52 (Ubuntu) Server at distribution-?openai?.com Port 80

為什么有趣？

Guillermo Rauch解釋，“Port 80”可能意味著兩種情況：

一種可能是他們設置了一個加密的反向隧道連接到Cloudflare（這不常見），或者正好相反，他們可能在大膽嘗試直接將${ip}:80作為源。

問題是：如何找到這個源IP地址？

與普遍觀點不同，傳統(tǒng)CDN并不能真正保護源IP地址，這些IP地址可能會被搜索引擎發(fā)現(xiàn)。

該技術涉及在源中查找唯一的字符串，其中有一些很好的候選字符串。例如，CSS id：

這里發(fā)現(xiàn)了一個疑似克隆網(wǎng)站，但由于<title>標簽不匹配，這并不是一個完全相同的克隆。

此外，它與HTML中的土耳其語不相符：

Videoyu cep telefonunuzda izlemeye devam etmek i?in QR kodunu taray?n（若要繼續(xù)在您的手機上觀看視頻，請掃描QR碼）

另一個非常有趣的字符串是攻擊者意圖接收加密貨幣的錢包地址。

這個地址并沒有直接嵌入到HTML中，而是通過一個令人困惑的加密腳本進行控制，該腳本極力避免被審查，不斷觸發(fā)調(diào)試器進入循環(huán)。

Guillermo Rauch曬出了腳本，表示還沒有機會開始反向工程。

最后Guillermo Rauch進行了一些反詐經(jīng)驗總結：

啟用非短信方式的多因素認證（MFA）
即便開啟了MFA，仍需對電子郵件保持高度警覺。現(xiàn)有攻擊模式已能竊取MFA驗證碼
始終對域名和電子郵件保持警惕。

OpenAI這次被盜號發(fā)布釣魚信息也是給大伙兒提了個醒。

童鞋們上網(wǎng)可要擦亮眼睛～

參考鏈接：
[1]https://x.com/iScienceLuvr/status/1838344428504973585
[2]https://news.ycombinator.com/item?id=41631412
[3]https://x.com/SmokeAwayyy/status/1838345566100820102
[4]https://x.com/rauchg/status/1838005061332673008

— 完 —

量子位 QbitAI · 頭條號簽約

關注我們，第一時間獲知前沿科技動態(tài)