9 triệu ảnh mặt người bị tin tặc chia sẻ công khai trên mạng
(Dân trí) - Một cơ sở dữ liệu chứa 9 triệu ảnh mặt người đã bị tin tặc đăng tải công khai trên mạng. Điều này tiềm ẩn nguy cơ những hình ảnh này bị sử dụng cho mục đích xấu, bao gồm tạo nội dung giả mạo bằng AI.
Một cơ sở dữ liệu chứa 9 triệu ảnh mặt người đã bị tin tặc đăng tải công khai trên mạng. Điều này tiềm ẩn nguy cơ những hình ảnh này bị sử dụng cho mục đích xấu, bao gồm tạo nội dung giả mạo bằng AI.
9 triệu ảnh gương mặt trên toàn cầu có thể đã bị tin tặc sử dụng cho mục đích xấu (Ảnh minh họa: Wired).
Nhà nghiên cứu bảo mật người Mỹ Jeremiah Fowler đã phát hiện một cơ sở dữ liệu có dung lượng 450GB được chia sẻ công khai trên Internet, cho phép mọi người tải về sử dụng mà không cần trải qua bất kỳ bước xác thực nào.
Dữ liệu này chứa hơn 9 triệu hình ảnh chụp gương mặt người trên toàn thế giới.
Tìm hiểu sâu hơn về dữ liệu được chia sẻ, Jeremiah Fowler nhận thấy đây là những hình ảnh bị rò rỉ từ ClarityCheck. Đây là một dịch vụ tra cứu thông tin trực tuyến, cho phép người dùng tìm kiếm các dữ liệu liên kết đến số điện thoại, email hoặc hình ảnh.
Chẳng hạn khi người dùng đăng tải hình ảnh của một người bất kỳ, ClarityCheck sẽ tìm kiếm để dò ra những hình ảnh của người đó đã chia sẻ lên Internet, trang mạng xã hội cá nhân hoặc email của người có trong ảnh…
“Sử dụng tìm kiếm hình ảnh ngược để nhận diện bất kỳ ai có trong một hình ảnh. Tìm tên, hồ sơ mạng xã hội và sự hiện diện trực tuyến chỉ trong vài giây”, trang web của ClarityCheck giới thiệu về dịch vụ của mình.
Mặc dù ClarityCheck khẳng định họ không lưu trữ gương mặt có trong hình ảnh do người dùng chia sẻ để tìm kiếm thông tin. Tuy nhiên, dữ liệu bị rò rỉ cho thấy dường như ClarityCheck đã lưu trữ toàn bộ hình ảnh gương mặt do người dùng chia sẻ, nhưng lại không có giải pháp để bảo vệ dữ liệu quan trọng này.
Jeremiah Fowler không rõ những dữ liệu của ClarityCheck đã bị lộ trong bao lâu, nhưng ông lo ngại dữ liệu này có thể đã bị kẻ xấu khai thác và sử dụng từ lâu trước khi ông phát hiện ra và gửi cảnh báo đến ClarityCheck.
Theo Jeremiah Fowler, điều nguy hiểm nhất là những người có gương mặt trong dữ liệu bị rò rỉ của ClarityCheck có thể không biết rằng mặt của họ có thể đã bị kẻ xấu lợi dụng.
“Nhiều người sử dụng gương mặt của một người nào đó để đăng lên ClarityCheck nhằm tìm kiếm thông tin, do vậy, bản thân người đó lại không hề hay biết mặt của mình có thể bị sử dụng cho mục đích gì”, Jeremiah Fowler bình luận.
Các chuyên gia bảo mật nhận định việc rò rỉ dữ liệu sinh trắc học như gương mặt, giọng nói hay dấu vân tay sẽ còn nguy hiểm hơn cả việc bị lộ mật khẩu đăng nhập tài khoản. Sở dĩ có điều này vì người dùng có thể thay đổi mật khẩu tài khoản trực tuyến trong trường hợp bị lộ, nhưng không thể thay đổi mặt, giọng nói hay dấu vân tay của mình.
Những dữ liệu về gương mặt có thể được sử dụng để huấn luyện các mô hình trí tuệ nhân tạo, nhằm nâng cao khả năng nhận diện khuôn mặt, tạo ra chân dung người mới theo yêu cầu hoặc thậm chí có thể bị lợi dụng để tạo ra các hình ảnh, video giả mạo bằng AI, trong đó có thể bao gồm cả những nội dung khiêu dâm hoặc phạm tội.
