Một lời nhắc lan truyền tiết lộ những gì ChatGPT ghi nhớ về người dùng — và lý do người nắm giữ crypto nên quan tâm
TREE NEWS đưa tin: Một lời nhắc lan truyền yêu cầu ChatGPT liệt kê mọi thứ nó ghi nhớ về người dùng đã làm dấy lên lo ngại mới về quyền riêng tư, đặc biệt với người nắm giữ tiền mã hóa. Lời nhắc này, được lan truyền rộng rãi trên mạng xã hội, cho thấy mô hình AI lưu giữ bao nhiêu dữ liệu cá nhân qua các cuộc hội thoại. Với người dùng crypto, bộ nhớ được lưu trữ này có thể bao gồm địa chỉ ví, chiến lược giao dịch, tài khoản sàn giao dịch, thậm chí cả các mảnh của cụm từ seed — tạo ra một bề mặt tấn công mới cho lừa đảo và kỹ thuật xã hội.
Cách bộ nhớ ChatGPT trở thành rủi ro bảo mật crypto
Tính năng bộ nhớ của OpenAI cho phép ChatGPT lưu giữ thông tin qua các phiên để cung cấp phản hồi cá nhân hóa hơn. Dù tiện lợi, bộ nhớ lâu dài này có thể tích lũy các chi tiết tài chính nhạy cảm. Người nắm giữ crypto thường dùng trợ lý AI để nghiên cứu token, soạn kế hoạch giao dịch hoặc khắc phục sự cố ví — vô tình cung cấp cho mô hình dữ liệu có thể bị khai thác. Nếu kẻ tấn công có được quyền truy cập tài khoản ChatGPT của người dùng hoặc lừa mô hình tiết lộ thông tin đã lưu qua prompt injection, hậu quả có thể rất nghiêm trọng.
Các nhà nghiên cứu bảo mật lưu ý rằng các cuộc tấn công lừa đảo ngày càng tinh vi, lợi dụng chi tiết cá nhân để tạo ra thông điệp thuyết phục. Kẻ lừa đảo biết sàn giao dịch ưa thích, giao dịch gần đây hoặc nhà cung cấp ví của người dùng có thể tùy chỉnh cảnh báo giả hoặc tin nhắn hỗ trợ có khả năng thành công cao hơn nhiều. Lời nhắc lan truyền này là một lời cảnh tỉnh: những gì bạn nói với AI có thể quay lại ám ảnh bạn.
Hàm ý ngành: Trợ lý AI là biên giới mới cho OpSec
Sự việc làm nổi bật một xu hướng rộng hơn: khi trợ lý AI ngày càng được tích hợp vào quy trình làm việc hàng ngày, chúng trở thành mục tiêu hấp dẫn cho các tác nhân độc hại. Với ngành crypto — nơi các giao dịch không thể đảo ngược và danh tính ẩn danh là chuẩn mực — rủi ro đặc biệt cao. Không giống tài chính truyền thống, không có hoàn tiền hay đường dây nóng chăm sóc khách hàng để đảo ngược một giao dịch nhầm.
- Tối giản dữ liệu: Người dùng nên tránh chia sẻ cụm từ seed, khóa riêng tư hoặc số dư ví cụ thể với bất kỳ mô hình AI nào.
- Bảo mật tài khoản: Bật xác thực đa yếu tố trên tài khoản OpenAI và theo dõi hoạt động bất thường.
- Vệ sinh prompt: Thường xuyên xem xét và xóa bộ nhớ đã lưu, và sử dụng chế độ trò chuyện tạm thời khi thảo luận các chủ đề nhạy cảm.
OpenAI cung cấp cách tắt bộ nhớ hoặc xóa các mục cụ thể, nhưng nhận thức vẫn còn thấp. Lời nhắc lan truyền này cuối cùng có thể mang lại nhiều lợi ích hơn tác hại bằng cách buộc người dùng kiểm tra những gì AI của họ biết.
Triển vọng: Quy định và thiết kế sản phẩm
Khi các tính năng bộ nhớ AI phát triển, hãy kỳ vọng các cơ quan quản lý sẽ soi xét các thực tiễn lưu giữ dữ liệu. Với các công ty crypto, bài học rất rõ ràng: công cụ AI phải được coi là một phần của bề mặt tấn công. Tích hợp trợ lý AI vào giao dịch hoặc quản lý ví mà không có biện pháp bảo vệ phù hợp có thể tạo ra rủi ro hệ thống. Ngành có thể cần áp dụng các tiêu chuẩn cho hoạt động tài chính có AI hỗ trợ, bao gồm cách ly bộ nhớ và lưu trữ mã hóa. Cho đến lúc đó, người nắm giữ crypto nên giả định rằng bất cứ điều gì họ nói với ChatGPT đều có thể một ngày nào đó bị dùng để chống lại họ.
