Officiële X-account van OpenAI is recent het doelwit geworden van hackers

OpenAI, een prominent bedrijf in de wereld van kunstmatige intelligentie, is recent het doelwit geworden van een cyberaanval. De daders achter deze aanval hebben het officiële X-account (voorheen bekend als Twitter) van het bedrijf overgenomen. Dit deed zich voor kort nadat OpenAI een account op dit platform had gelanceerd met als doel officiële bedrijfscommunicatie, nieuws en updates omtrent hun projecten te delen. De timing vestigt de aandacht op de risico's en beveiligingsuitdagingen waarmee bedrijven op sociale media geconfronteerd worden.

De aanval leek strategisch gepland; kort na de oprichting van OpenAI's X-account, richtten de aanvallers hun pijlen op de pagina. Ze promoten een frauduleuze cryptomunt die valselijk beweerde uitgegeven te zijn door OpenAI. De vermeende OpenAI-token werd aan de man gebracht als zijnde ondersteund door AI-gestuurde taalmodellen, een claim die aangekleed werd met zowel crypto- als AI-jargon. Dit was vermoedelijk bedoeld om nietsvermoedende gebruikers aan te trekken en te misleiden.

Slachtoffers die door de hackers overgehaalde werden om te investeren in de nepcryptomunt werden naar een website geleid die sterk leek op die van OpenAI. Deze was te vinden onder het domein 'token-openai.com'. De website zag er overtuigend uit en was ontworpen om de gebruikers te verleiden hun digitale portemonnees te koppelen, waarna het waarschijnlijk was dat de inhoud van deze portemonnees werd ontvreemd.

De frauduleuze activiteiten bleven ongeveer een uur onopgemerkt voordat de berichten van de gehackte account werden verwijderd. Het account van OpenAI op X is daarna hersteld en lijkt weer normaal te functioneren. OpenAI heeft het beveiligingsincident bevestigd. Bronnen zoals Bloomberg meldden dat er een onderzoek loopt naar hoe de aanvallers toegang hebben gekregen tot het account.

Dit incident volgt op eerdere aanvallen op de persoonlijke X-accounts van enkele sleutelfiguren binnen OpenAI, inclusief die van CTO Mira Murati. Dit heeft het beveiligingsteam van OpenAI ertoe aangezet om werknemers extra te waarschuwen voor de verhoogde dreiging van accountovername en hen aan te sporen om hun accounts adequaat te beveiligen. Deze recente cyberaanval benadrukt de voortdurende cybersecurity-uitdagingen waarmee bedrijven die actief zijn in de technologie- en AI-sectoren geconfronteerd worden.