Как понять, что ваши аккаунты ИИ-платформ взломаны — и почему это новая цель хакеров

Издание TechCrunch опубликовало практический разбор: как определить, что ваши аккаунты на ИИ-платформах взломаны. Сам факт появления такой инструкции — веха: аккаунты ChatGPT, Claude и других ассистентов стали для злоумышленников ценной добычей, сопоставимой с почтой и облачными хранилищами.

Причина в том, что накопилось внутри. История диалогов — это готовое досье: загруженные договоры, финансовые расчёты, черновики стратегий, переписка о проблемах компании. А если к аккаунту привязаны агенты и интеграции, взломщик получает не только чтение, но и руки: доступ к подключённым сервисам от имени жертвы. Признаки компрометации, которые перечисляет издание, стоит проверять регулярно: диалоги, которых вы не вели; незнакомые устройства и сессии в настройках; интеграции и API-ключи, которых вы не создавали; необъяснимый рост расходов на токены — чужую работу оплачиваете вы.

Для бизнеса выводы практические. Включите двухфакторную аутентификацию на всех ИИ-сервисах — она там есть, но по умолчанию часто выключена. Разделите личные и рабочие аккаунты: утечка личного пароля не должна открывать корпоративные данные. Назначьте ревизию доступов и активных сессий раз в месяц. И главное — относитесь к ИИ-аккаунтам как к сейфу с документами, а не как к игрушке: по содержимому они уже давно ближе к первому.