Хакерская группа vmfunc раскрыла алгоритм функционирования сервиса Persona, который подтверждает возраст пользователей для таких компаний, как OpenAI, Roblox и Reddit. Хакеры не прибегали к взлому, а нашли открытый сервер Google Cloud, где расположен сервис openai-watchlistdb.withpersona.com, применяемый для этой цели в ChatGPT.

Чтобы подтвердить свой возраст, пользователям необходимо загрузить селфи, после чего Persona распознает лицо и проверяет его по 14 категориям, включая негативные упоминания в СМИ, связанные с терроризмом и шпионажем. После этого система проводит дополнительные 269 проверок, исследуя интернет и государственные источники на предмет совпадений.

Кроме распознавания лиц, Persona осуществляет проверку санкционных списков и финансовых данных, включая активность на рынке криптовалют. При наличии подозрительной информации данные могут быть переданы в Минфин США и Канады. Сервис withpersona-gov.com также функционирует для взаимодействия с госструктурами.

Гендиректор Persona Рик Сонг подтвердил отсутствие взлома и пообещал ответить на вопросы хакеров. OpenAI не прокомментировала ситуацию, но Discord, который начал использовать Persona, отказался от услуг компании.