ChatGPTメモリー機能の脆弱性：暗号資産保有者に新たなフィッシングリスク

ChatGPTに「空の部屋を説明して」と指示するバイラルプロンプトが、AIのメモリー機能が保存する個人データの多さを露呈した。空白の回答が期待される代わりに、モデルは過去の会話の詳細——ユーザーが明示的に保存を依頼したことのない詳細——で部屋を埋め尽くすことが多い。BeInCryptoによると、この仕組みは暗号資産保有者に向けて新たなフィッシングシグナルを直接送信する。ウォレットアドレス、取引所の好み、取引戦略などをチャットボットと話し合ったことがあるユーザーは特に危険にさらされる。

OpenAIはメモリー機能をオフにする方法を提供しているが、この出来事は市場に関連するリスクを浮き彫りにしている。パーソナライゼーションを支えるデータは、標的型ソーシャルエンジニアリングにも悪用され得るのだ。

バイラルプロンプトが保存データを暴露する仕組み

話題となったプロンプトは実に単純だ。ユーザーはChatGPTに「空の部屋を説明して」と依頼する。空白の説明が返ってくる代わりに、モデルは過去の会話から記憶した詳細で部屋を埋め尽くすことが多い——ユーザーが明示的に保存を依頼したことのない詳細だ。BeInCryptoは、このプロンプトがChatGPTメモリーがユーザーについて知っている内容を明らかにし、無害なリクエストをプライバシー監査に変えると報じている。暗号資産保有者にとって、リスクは差し迫っている。

トレーダーがChatGPTにビットコインの価格水準、イーサリアムのガス代、特定の取引所のセキュリティについて質問したことがあれば、それらのトピックはモデルの長期メモリーに組み込まれている可能性がある。アカウントにアクセスした攻撃者や出力を傍受した攻撃者は、ユーザーの暗号資産活動の詳細なプロファイルを収集できる。ここでの伝達経路はデータ漏洩ではなく、生産性ツールの日常的な使用であり、そのシグナルは典型的なフィッシングメールよりも見つけにくい。

メモリー機能が市場シグナルを生み出す理由

ChatGPTメモリーは、ユーザーエクスペリエンスを向上させるために、セッションをまたいで好み、事実、コンテキストを保持するよう設計されている。OpenAIはこれを、情報の繰り返しを避け、モデルがより関連性の高い応答を提供できるようにする方法と説明している。暗号資産トレーダーにとって、これはAIが好みの取引ペア、リスク許容度、頻繁にチェックするニュースソースを記憶することを意味するかもしれない。問題は、バイラルプロンプトが示すように、ユーザーが何が保存されているかを継続的に把握できないことだ。

BeInCryptoは、暗号資産保有者は保存データが高度にパーソナライズされた攻撃の作成に悪用される可能性があるため、フィッシングリスクが高まると指摘している。特定のウォレットを使用している、または特定の戦略を採用しているトレーダーを知る詐欺師は、正当に見えるメッセージを調整できる。これは独自のボラティリティ要因を導入する。市場はオンチェーンデータではなく、トレーダーがリサーチに依存するツールのセキュリティ認識に反応する可能性がある。

このシグナルはまだ価格変動ではないが、AIのパーソナライゼーションから暗号資産セキュリティへのリスクの明確な伝達である。

OpenAIの制御機能とトレーダーが確認すべきこと

OpenAIはメモリーを管理または無効にする設定を提供している。ユーザーはモデルが保存した内容を確認し、特定のメモリーを削除し、機能を完全にオフにすることができる。BeInCryptoによると、OpenAIはユーザーがこれをオフにできるようにしており、これが露出を懸念するトレーダーにとって最も直接的な緩和策である。ただし、この設定はすべてのユーザーでデフォルトで有効になっているわけではなく、多くのユーザーはその存在を知らないかもしれない。

実用的な手順は、ChatGPTの設定メニューに移動し、メモリーコントロールを見つけ、保存データをクリアするか機能を無効にすることだ。市場調査や戦略ノートにChatGPTを使用するトレーダーにとって、この確認は定期的なセキュリティルーチンの一部になるべきである。リスクはOpenAIがデータを悪用することではなく、保存された情報が外部攻撃のベクターになることだ。

どのプラットフォームもアカウント侵害のリスクを排除できず、バイラルプロンプトは内部のデータが多くのユーザーが想定していたよりも豊富であることを示した。

次に注目すべき点

バイラルプロンプトはすでにソーシャルメディアで拡散しており、同様のテストが今後も続く可能性が高い。トレーダーは、メモリーの透明性やデフォルト設定に関するOpenAIからの公式アップデートに注目すべきだ。重要な教訓は、便利なツールの使用をやめることではなく、それらのツールが何を記憶しているかを確認し、AIメモリーをウォレットや取引所アカウントと同様の精査を必要とする別の表面として扱うことだ。5分の設定確認で、フィッシャーがすでに悪用することを学んでいるデータチャネルを閉じることができる。

参考資料

• https://beincrypto.com/viral-chatgpt-memory-prompt-privacy-risk