案例 omnigpt-alleged-breach模型与数据泄露全球
黑客“Gloomer”声称攻破OmniGPT，泄露3400万行聊天记录和3万用户联系方式
一名BreachForums用户发布了据称来自OmniGPT的数据：约3400万行用户与聊天机器人的对话、约3万名用户的邮箱和电话号码，以及包含API密钥和凭据的上传文件链接。
高针对 AI 的攻击状态: 未解决已核实案例档案
- 报道日期
- 2025年2月9日
- 地点
- 全球
- 目标
- OmniGPT（多模型AI聊天聚合平台）
- 严重程度
- 高
- 发起者
- Gloomer（BreachForums人设）
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
一名BreachForums用户发布了据称来自OmniGPT的数据：约3400万行用户与聊天机器人的对话、约3万名用户的邮箱和电话号码，以及包含API密钥和凭据的上传文件链接。
影响: 若属实，34,270,455行对话、约3万名用户的联系方式，以及包含API密钥、凭据和账单数据的上传文件已被曝光
谁发起了攻击
行为者: Gloomer（BreachForums人设）
归因: 论坛用户Gloomer自称所为；OmniGPT既未确认也未否认该入侵，也没有独立验证发布
动机: 出售和泄露用户数据以牟利和博取名声
如何发生
攻击途径: 未知；该行为者未透露如何访问OmniGPT的后端
根本原因: 未知；研究人员指出，若属实，该数据转储表明该平台的身份验证和数据保护薄弱
时间线
- KrakenLabs发现有行为者以约100美元出售OmniGPT数据
- 数据集以Gloomer别名发布在BreachForums
- CyberInsider和SiliconANGLE报道相关说法；OmniGPT未发表公开声明
应对
报道时OmniGPT未发表公开声明；媒体建议用户重置密码、吊销API密钥并启用MFA
当前状态: 未解决
来源（在新标签页打开）
- CyberInsider cyberinsider.com
- SiliconANGLE siliconangle.com
- SecureWorld secureworld.io
- CSO Online csoonline.com
引用此案例
黑客“Gloomer”声称攻破OmniGPT，泄露3400万行聊天记录和3万用户联系方式. AI Threat Watch, 案例 omnigpt-alleged-breach, 2025年2月9日. https://aithreat.io/zh/cases/omnigpt-alleged-breach/