Sommario
Articolo aggiornato ore 9.25
OpenAI ha confermato che gli attuali disservizi sono il risultato di attacchi DDoS (Distributed Denial of Service). Negli ultimi 24 ore, l’API di ChatGPT e il servizio stesso hanno subito “interruzioni periodiche” a causa di questi attacchi mirati.
Dettagli e conseguenze degli attacchi
Nonostante la mancanza di dettagli immediati sulla causa radice degli incidenti, OpenAI ha rivelato che le interruzioni sono collegate a un “modello di traffico anormale riflettente un attacco DDoS”. Gli utenti interessati dagli attacchi ricevono messaggi di errore che indicano “qualcosa sembra essere andato storto” o “c’è stato un errore nella generazione della risposta” quando tentano di utilizzare ChatGPT.
Questi eventi seguono un’altra grave interruzione di ChatGPT che ha colpito anche l’API della piattaforma mercoledì, parziali disservizi di ChatPT martedì e tassi di errore elevati per Dall-E lunedì. Durante l’incidente di ieri, un banner avvisava gli utenti di “un’eccezionale alta domanda” e li invitava a pazientare mentre la società lavorava per scalare i suoi sistemi.
Rivendicazioni degli Attacchi e Possibili Motivazioni
Sebbene OpenAI non abbia ancora attribuito la responsabilità degli attacchi DDoS, un attore di minaccia noto come Anonymous Sudan ha rivendicato gli attacchi di mercoledì, citando come motivo il “bias generale dell’azienda verso Israele e contro la Palestina”. Il gruppo ha anche confermato l’uso della botnet SkyNet per questi attacchi, che offre servizi di stresser dallo scorso ottobre e ha aggiunto il supporto per attacchi DDoS a livello di applicazione o Layer 7 (L7) la scorsa settimana.
Gli attacchi L7 DDoS prendono di mira il livello applicativo per sovraccaricare i servizi con un volume massiccio di richieste, causando il blocco dei servizi incapaci di elaborare tutte le richieste. Sono particolarmente efficaci perché mettono a dura prova le risorse del server e della rete del bersaglio, a differenza degli attacchi di riflessione basati sul volume che si concentrano sul consumo di banda.
In giugno, Anonymous Sudan ha anche colpito i servizi di Microsoft come Outlook.com, OneDrive e Azure Portal con attacchi DDoS L7, con Microsoft che ha confermato le loro affermazioni e ha indicato di monitorare la loro attività come Storm-1359. Redmond ha specificato che Anonymous Sudan utilizza tre tipi di attacchi DDoS L7: attacchi di inondazione HTTP(S), bypass della cache e Slowloris.
Lanciato a gennaio 2023, Anonymous Sudan ha annunciato che avrebbe preso di mira chiunque si opponesse al Sudan, dirigendo successivamente i loro attacchi verso organizzazioni globali e agenzie governative, interrompendo l’infrastruttura web. Tuttavia, alcuni ricercatori di sicurezza informatica ritengono che possa trattarsi di una falsa bandiera e che il gruppo possa essere collegato alla Russia.
Articolo sostituito
ChatGPT, il popolare chatbot basato sull’intelligenza artificiale, sta subendo interruzioni del servizio che impediscono agli utenti di accedere alla piattaforma. OpenAI, l’organizzazione dietro ChatGPT, sta indagando su un possibile attacco DDoS che potrebbe essere la causa di queste anomalie di traffico.
Situazione attuale di ChatGPT
Nelle ultime 24 ore, ChatGPT ha riscontrato una grave interruzione che ha portato alla disattivazione del servizio per 90 minuti. Nonostante il ripristino, molti utenti segnalano ancora problemi nell’accesso. La situazione è monitorata costantemente da OpenAI, che ha rilevato e sta cercando di mitigare le interruzioni periodiche dovute a traffico anormale, tipico di un attacco DDoS.
Cosa è un attacco DDoS
Un attacco DDoS, o attacco distribuito di negazione del servizio, è un tentativo malintenzionato di interrompere il traffico normale di una piattaforma online. Non è ancora chiaro se OpenAI sia effettivamente sotto attacco DDoS o se stia semplicemente gestendo un traffico molto elevato a causa delle nuove funzionalità recentemente aggiunte a ChatGPT.
Consigli per gli utenti
Per coloro che stanno ancora riscontrando problemi con ChatGPT, si consiglia di consultare le guide per risolvere i problemi comuni legati all’uso del chatbot. Tuttavia, l’attuale interruzione potrebbe persistere finché OpenAI non risolverà le questioni legate al traffico in ingresso insolito.
