ドイツのセキュリティ研究者ベンヤミン・フライシュ氏がMicrosoftのGitHubに報告書を公開し、OpenAIのChatGPT APIに深刻なセキュリティ脆弱性が存在し、分散型サービス拒否（DDoS）攻撃に悪用される可能性があると指摘しました。この脆弱性により、攻撃者は簡単なHTTPリクエストでChatGPTのクローラーを利用し、任意のウェブサイトに大規模なネットワークリクエストを送信し、ウェブサイトのダウンにつながる可能性があります。画像出典：AI生成画像

最近、TrilegangersのCEOであるOleksandr Tomchuk氏は、同社のeコマースサイトがダウンしたという警告を受けました。調査の結果、犯人はOpenAIのボットであることが判明し、同社の巨大なウェブサイト全体を執拗にクロールしようとしていたことがわかりました。このウェブサイトには65,000以上の商品があり、それぞれに1ページと少なくとも3枚の写真があり、OpenAIはすべてのコンテンツ、つまり数十万枚の写真をダウンロードしようとして「数万」ものサーバーリクエストを送信しました。