Πόσο εύκολο είναι να παραβιαστεί ένας λογαριασμός σε διαφορετικές πλατφόρμες AI χωρίς να το αντιληφθεί ο χρήστης; Οι ενεργές συνεδρίες είναι ένα από τα πρώτα σημεία που πρέπει να ελεγχθούν. Η απάντηση δεν βρίσκεται μόνο σε ένα ύποπτο email. Μια άγνωστη συσκευή, μια απρόσμενη αλλαγή στις ρυθμίσεις ή ασυνήθιστη χρήση μπορεί να δείχνει ότι κάποιος απέκτησε πρόσβαση.
Σε οδηγό που δημοσίευσε το TechCrunch στις 15 Αυγούστου, εξετάζονται οι τρόποι ελέγχου για τα ChatGPT, Claude και Perplexity. Οι τρεις υπηρεσίες δεν λειτουργούν ακριβώς με τον ίδιο τρόπο, όμως όλες δίνουν στον χρήστη κάποια άμεση ενέργεια προστασίας.
Δείτε επίσης: GPT-5.6-Cyber: Η OpenAI μειώνει τα όρια στην έρευνα ευπαθειών
Ενεργές συνεδρίες σε πλατφόρμες AI
Στο ChatGPT, ο έλεγχος γίνεται από τον φυλλομετρητή. Ο χρήστης ανοίγει τις Ρυθμίσεις, επιλέγει την ενότητα ασφάλειας και σύνδεσης και στη συνέχεια τις ενεργές συνεδρίες. Εκεί μπορεί να δει τις συσκευές που έχουν συνδεθεί και να απομακρύνει μία άγνωστη συσκευή ή να επιλέξει έξοδο από όλες τις συσκευές.
Αν χρειάζεται αλλαγή κωδικού, το ChatGPT ζητά πρώτα έξοδο από τον λογαριασμό. Από την οθόνη σύνδεσης, η επιλογή «Ξέχασα τον κωδικό» ξεκινά διαδικασία επαναφοράς μέσω email και εξαψήφιου κωδικού. Η επίσημη οδηγία της OpenAI προτείνει επίσης μοναδικό κωδικό, πολυπαραγοντικό έλεγχο και αποσύνδεση όλων των ενεργών συνεδριών.
Στο Claude, ο χρήστης μεταβαίνει στις Ρυθμίσεις και στην ενότητα λογαριασμού, όπου εμφανίζονται οι ενεργές συνεδρίες. Μια άγνωστη συνεδρία μπορεί να τερματιστεί ξεχωριστά ή να γίνει έξοδος από όλες τις συσκευές. Η υπηρεσία δεν χρησιμοποιεί κωδικούς πρόσβασης· η είσοδος γίνεται με σύνδεσμο που αποστέλλεται στη δηλωμένη διεύθυνση email.
Τι ισχύει για το Perplexity
Το Perplexity έχει διαφορετική προσέγγιση. Η υπηρεσία δεν εμφανίζει λίστα με τις συσκευές ή τις συνεδρίες που είναι συνδεδεμένες, επομένως ο χρήστης δεν μπορεί να απομονώσει μία άγνωστη είσοδο. Αν υπάρχει υποψία παραβίασης, η ασφαλέστερη επιλογή είναι η έξοδος από όλες τις συνεδρίες και η νέα είσοδος με email και μοναδικό εξαψήφιο κωδικό.
Αυτό το κενό ορατότητας έχει σημασία: η απουσία άγνωστης συσκευής από μια οθόνη ελέγχου δεν αποδεικνύει ότι ο λογαριασμός είναι ασφαλής. Ο χρήστης πρέπει να συνδυάζει τον έλεγχο συνεδριών με την παρατήρηση των συνομιλιών, των ρυθμίσεων, των ειδοποιήσεων και των χρεώσεων.
Δείτε επίσης: Απάτες iPhone 18 pre-order: Πώς να μην πέσεις σε phishing
Πώς ενισχύεται η ασφάλεια λογαριασμού
Η βασική άμυνα για κάθε πλατφόρμα AI είναι ένας μοναδικός κωδικός πρόσβασης αποθηκευμένος σε διαχειριστή κωδικών. Ο πολυπαραγοντικός έλεγχος προσθέτει δεύτερο βήμα και περιορίζει την αξία ενός κλεμμένου κωδικού, αν και δεν ακυρώνει αυτόματα συνεδρίες που έχουν ήδη ανοίξει.
Οι χρήστες που αξιοποιούν API πρέπει να ελέγχουν και τη χρήση των κλειδιών τους. Ένα απρόσμενο αίτημα, νέα κατανάλωση ή χρέωση μπορεί να δείχνει διαρροή. Σε αυτή την περίπτωση, το παλιό κλειδί πρέπει να διαγραφεί και να δημιουργηθεί νέο, ενώ η ύποπτη δραστηριότητα πρέπει να αναφερθεί στην υποστήριξη της υπηρεσίας.
Η ένδειξη δεν χρειάζεται να είναι θεαματική. Μια συνομιλία που δεν θυμάστε, ένα αρχείο που εμφανίστηκε στο ιστορικό ή μια αλλαγή σε προτιμήσεις απορρήτου μπορεί να αποτελούν χρήσιμα σημάδια. Το ίδιο ισχύει για ειδοποιήσεις σύνδεσης από περιοχή ή χρονική στιγμή που δεν ταιριάζει με τη δική σας δραστηριότητα.
Πριν διαγράψετε στοιχεία, κρατήστε στιγμιότυπα οθόνης και σημειώστε την ώρα, τη συσκευή και τυχόν χρέωση. Αυτές οι πληροφορίες βοηθούν την υποστήριξη να διαπιστώσει αν υπήρξε μη εξουσιοδοτημένη χρήση. Παράλληλα, αποφύγετε να συνεχίσετε τη χρήση του λογαριασμού από πολλές συσκευές, επειδή οι συνεχείς νέες συνδέσεις δυσκολεύουν την εικόνα του περιστατικού.
Αν ο λογαριασμός χρησιμοποιείται για εργασία ή περιλαμβάνει ευαίσθητες συνομιλίες, ενημερώστε έγκαιρα τον υπεύθυνο ασφάλειας του οργανισμού. Η αποσύνδεση όλων των συνεδριών περιορίζει την πρόσβαση, όμως δεν αναιρεί πληροφορίες που μπορεί να έχουν ήδη αντιγραφεί ή εξαχθεί.
Δείτε επίσης: Τι να κάνεις αν σου κλέψουν το smartphone
Το κρίσιμο συμπέρασμα είναι ότι η προστασία δεν αρχίζει όταν εμφανιστεί μια μεγάλη προειδοποίηση. Ο τακτικός έλεγχος των ενεργών συνεδριών, η έξοδος από άγνωστες συσκευές, η ενεργοποίηση MFA και η άμεση αλλαγή κωδικού μειώνουν τον χρόνο κατά τον οποίο ένας τρίτος μπορεί να χρησιμοποιεί τον λογαριασμό.
Για όσους χρησιμοποιούν περισσότερες από μία πλατφόρμες AI, η ίδια διαδικασία πρέπει να επαναλαμβάνεται ξεχωριστά σε κάθε υπηρεσία. Έτσι, ένα ύποπτο συμβάν δεν θα αντιμετωπιστεί ως απλή δυσλειτουργία, αλλά ως πιθανή παραβίαση που απαιτεί άμεση αποσύνδεση και έλεγχο.
Η ίδια προσοχή χρειάζεται και στα email επαναφοράς. Μην ακολουθείτε συνδέσμους από απρόσμενα μηνύματα και πληκτρολογείτε μόνοι σας τη διεύθυνση της υπηρεσίας. Η αλλαγή κωδικού μέσα από ψεύτικη σελίδα μπορεί να παραδώσει στον επιτιθέμενο και τον νέο κωδικό.
