Хакеры раскрыли алгоритм проверки возраста Persona

Хакерская группа vmfunc привлекла внимание к алгоритму работы сервиса проверки возраста Persona, который активно используется такими компаниями, как OpenAI, Roblox, Reddit и LinkedIn. Им не потребовалось взламывать систему: они нашли открытый сервер Google Cloud, где размещен сервис openai-watchlistdb.withpersona.com, предназначенный для верификации возраста в ChatGPT.

Для подтверждения возраста пользователям необходимо загрузить селфи, после чего Persona распознает лицо и производит анализ по 14 категориям, включая негативные упоминания в СМИ, такие как терроризм и шпионаж. После этого выполняется еще 269 проверок, включая поиск совпадений в интернете и государственных базах данных.

Кроме распознавания лиц, Persona проверяет санкционные списки и финансовую активность, включая криптовалютные транзакции. В случае выявления подозрительной информации данные могут быть переданы в Минфин США и Канады.

Гендиректор Persona Рик Сонг подтвердил отсутствие взлома и пообещал ответить на вопросы хакеров. OpenAI не прокомментировала ситуацию, в то время как Discord прекратил сотрудничество с Persona.