Lệnh ChatGPT lan truyền: Rủi ro lớn cho người nắm giữ tiền điện tử

Một lệnh lan truyền yêu cầu ChatGPT mô tả một căn phòng trống đã làm lộ lượng dữ liệu cá nhân mà tính năng bộ nhớ của AI lưu trữ. Thay vì trả lời trống, mô hình thường lấp đầy căn phòng bằng các chi tiết từ các cuộc trò chuyện trước—những chi tiết mà người dùng không bao giờ yêu cầu nó lưu giữ. Theo BeInCrypto, cơ chế này truyền tín hiệu lừa đảo mới trực tiếp đến những người nắm giữ tiền điện tử, những người có thể đã thảo luận về địa chỉ ví, sở thích sàn giao dịch hoặc chiến lược giao dịch với chatbot.

OpenAI có cung cấp cách tắt tính năng bộ nhớ, nhưng sự cố này nhấn mạnh một rủi ro liên quan đến thị trường: dữ liệu hỗ trợ cá nhân hóa cũng có thể hỗ trợ các cuộc tấn công xã hội có chủ đích.

Cách Lệnh Lan Truyền Làm Lộ Dữ Liệu Đã Lưu

Lệnh lan truyền rất đơn giản: người dùng yêu cầu ChatGPT mô tả một căn phòng trống. Thay vì mô tả trống, mô hình thường lấp đầy căn phòng bằng các chi tiết mà nó đã ghi nhớ từ các cuộc trò chuyện trước—những chi tiết mà người dùng không bao giờ yêu cầu nó lưu trữ. BeInCrypto báo cáo rằng lệnh này cho thấy bộ nhớ ChatGPT biết gì về người dùng, biến một yêu cầu vô hại thành một cuộc kiểm tra quyền riêng tư. Đối với người nắm giữ tiền điện tử, rủi ro là ngay lập tức.

Nếu một nhà giao dịch đã hỏi ChatGPT về mức giá Bitcoin, phí gas Ethereum hoặc bảo mật của một sàn giao dịch cụ thể, những chủ đề đó có thể đã trở thành một phần của bộ nhớ dài hạn của mô hình. Kẻ tấn công có quyền truy cập vào tài khoản hoặc chặn đầu ra có thể thu thập hồ sơ chi tiết về hoạt động tiền điện tử của người dùng. Kênh truyền tải ở đây không phải là vi phạm dữ liệu mà là việc sử dụng hàng ngày một công cụ năng suất, khiến tín hiệu khó phát hiện hơn email lừa đảo thông thường.

Tại Sao Tính Năng Bộ Nhớ Tạo Ra Tín Hiệu Thị Trường

Bộ nhớ ChatGPT được thiết kế để cải thiện trải nghiệm người dùng bằng cách lưu giữ sở thích, sự kiện và ngữ cảnh qua các phiên. OpenAI mô tả nó như một cách để tránh lặp lại thông tin, để mô hình có thể cung cấp phản hồi phù hợp hơn. Đối với nhà giao dịch tiền điện tử, điều đó có thể có nghĩa là AI nhớ các cặp giao dịch ưa thích, mức chịu rủi ro hoặc các nguồn tin tức thường xuyên kiểm tra. Vấn đề, như lệnh lan truyền cho thấy, là người dùng không có khả năng nhìn thấy liên tục những gì đang được lưu trữ.

BeInCrypto lưu ý rằng người nắm giữ tiền điện tử phải đối mặt với rủi ro lừa đảo gia tăng vì dữ liệu đã lưu có thể được sử dụng để tạo ra các cuộc tấn công có chủ đích cao. Kẻ lừa đảo biết nhà giao dịch sử dụng một ví cụ thể hoặc theo một chiến lược nhất định có thể điều chỉnh thông điệp có vẻ hợp pháp. Điều này tạo ra một yếu tố biến động riêng: thị trường có thể phản ứng không phải với dữ liệu on-chain mà với bảo mật cảm nhận của các công cụ mà nhà giao dịch dựa vào để nghiên cứu.

Tín hiệu này chưa phải là biến động giá, nhưng nó là một sự truyền tải rõ ràng về rủi ro từ cá nhân hóa AI đến bảo mật tiền điện tử.

Các Kiểm Soát của OpenAI và Những Gì Nhà Giao Dịch Nên Kiểm Tra

OpenAI có cung cấp cài đặt để quản lý hoặc tắt bộ nhớ. Người dùng có thể xem lại những gì mô hình đã lưu trữ, xóa các bộ nhớ cụ thể hoặc tắt hoàn toàn tính năng. Theo BeInCrypto, OpenAI cho phép người dùng tắt nó, và đây là biện pháp giảm thiểu trực tiếp nhất cho bất kỳ nhà giao dịch nào lo ngại về mức độ tiếp xúc. Tuy nhiên, cài đặt này không được bật theo mặc định cho tất cả người dùng và nhiều người có thể không biết nó tồn tại.

Bước thực tế là điều hướng đến menu cài đặt ChatGPT, tìm các điều khiển bộ nhớ và xóa dữ liệu đã lưu hoặc tắt tính năng. Đối với nhà giao dịch sử dụng ChatGPT cho nghiên cứu thị trường hoặc ghi chú chiến lược, việc kiểm tra này nên trở thành một phần của quy trình bảo mật thường xuyên. Rủi ro không phải là OpenAI sẽ lạm dụng dữ liệu, mà là thông tin đã lưu trở thành vectơ cho các cuộc tấn công bên ngoài.

Không có nền tảng nào có thể loại bỏ rủi ro tài khoản bị xâm phạm và lệnh lan truyền đã cho thấy dữ liệu bên trong phong phú hơn nhiều người dùng giả định.

Những Gì Cần Theo Dõi Tiếp Theo

Lệnh lan truyền đã lan rộng trên mạng xã hội và các bài kiểm tra tương tự có thể sẽ tiếp theo. Các nhà giao dịch nên theo dõi bất kỳ cập nhật chính thức nào từ OpenAI về tính minh bạch bộ nhớ hoặc cài đặt mặc định. Bài học chính không phải là ngừng sử dụng các công cụ hữu ích, mà là xác minh những gì các công cụ đó nhớ và coi bộ nhớ AI như một bề mặt khác cần sự giám sát tương tự như tài khoản ví hoặc sàn giao dịch. Kiểm tra cài đặt năm phút có thể đóng một kênh dữ liệu mà những kẻ lừa đảo đang học cách khai thác.

Tham khảo

• https://beincrypto.com/viral-chatgpt-memory-prompt-privacy-risk