Ваш паспорт для ChatGPT проходит через систему, которая отправляет отчёты в казначейство США 🤨

Группа исследователей безопасности опубликовала масштабное расследование, которое ставит под сомнение приватность пользователей OpenAI. В центре скандала оказалась компания Persona - партнер, отвечающий за проверку личности (KYC) для пользователей ChatGPT. Из-за ошибки конфигурации на сервере исследователи смогли скачать 53 мегабайта исходного кода платформы. Изучение файлов показало, что инфраструктура, проверяющая ваши паспорта и селфи, технически объединена с правительственными шлюзами, используемыми для отправки отчетов в финансовую разведку США.

Найденный код раскрыл пугающий функционал. Система умеет не просто сверять лицо с документом, но и автоматически формировать отчеты о подозрительной активности, сравнивать селфи пользователей с базой политических фигур и отслеживать криптокошельки через Chainalysis. Более того, исследователи обнаружили поддомен Onyx, название которого совпадает с инструментом слежки на базе ИИ, который закупает иммиграционная полиция США. Хотя прямая передача данных каждого пользователя спецслужбам не доказана, архитектура платформы полностью готова к такому сценарию.

Особое внимание привлекают расхождения в политике хранения данных. OpenAI заявляет, что биометрия удаляется в течение года, однако в коде Persona найдены жесткие настройки для хранения лицевых профилей в течение трех лет. Фактически, безобидная процедура верификации для доступа к новым моделям ИИ может означать добровольную передачу биометрии в систему двойного назначения, которая одновременно обслуживает IT-стартапы и федеральные агентства, ищущие шпионов и преступников.

🥸 godnoTECH - Новости IT