無料でGPT-4を使い倒して料金を他人に払わせる「海賊版GPT-4」が横行している

共同でコードを書くサービスを悪用し、開発者がそれと気づかないまま公開してしまったOpenAIのAPIキーをスクレイピングしてGPT-4を無料で使う手口が確認されたことを、Motherboardが報告しました。 People Are Pirating GPT-4 By Scraping Exposed API Keys https://www.vice.com/en/article/93kkky/people-pirating-gpt4-scraping-openai-api-keys 記事作成時点でGPT-4などの大規模言語モデルを使いたい場合、OpenAIのサイトでアカウントを作成してクレジットカードを登録する必要があります。アカウントを作ると、AIを使用するための固有のAPIキーが付与されるので、アプリ開発者は自分のアプリにこのキーを組み込むことでAIを活用したアプリを開発できます。

[yamadar]

AWSのキーとかもそうだけど、Secretは露出ダメ絶対

[IGA-OS]

APIキーがダークウェブで流通してる話はあるからなぁ

[toaruR]

キーを入力させるサービスもあるからなぁ(ノ∀`)

[tattyu]

APIキーはアプリ紐付けにして欲しいわ。

[rti7743]

APIキーを公開するマヌケが多いんだな

[renu]

Open AI側で使用できるドメインを制限できたらいいのに。