- Der KYC-Skandal von OpenAI hat Bedenken hinsichtlich der Privatsphäre und Sicherheit persönlicher Daten ausgelöst.
- Es wird vermutet, dass Benutzerdaten von ChatGPT mit einer US-Bundesbehörde geteilt wurden, was zu Debatten in den Bereichen KI und Kryptowährung geführt hat.
- Persona, der KYC-Anbieter von OpenAI, wird beschuldigt, möglicherweise Benutzerdaten an FinCEN, eine Abteilung des US-Finanzministeriums, weitergegeben zu haben.
Untersuchung der KYC-Anbieter von OpenAI weckt Überwachungsbedenken unter Krypto-Nutzern
Jüngste Enthüllungen über den Einsatz von Know Your Customer (KYC)-Verfahren durch OpenAI haben intensive Diskussionen über die Privatsphäre innerhalb der Kryptowährungsgemeinschaft entfacht. Behauptungen legen nahe, dass Persona, ein Unternehmen, das für die Abwicklung von KYC-Prüfungen für OpenAI verantwortlich ist, möglicherweise Benutzerdaten an FinCEN, eine Einheit des US-Finanzministeriums zur Bekämpfung von Finanzkriminalität, weitergegeben hat.
Anschuldigungen gegen Persona und deren Auswirkungen
Laut einer Untersuchung der Sicherheitsforscher vmfunc, MDL und Dziurwa wurden angeblich Mechanismen im Open-Source-Code entdeckt, die Benutzerdaten an FinCEN übermitteln könnten. Dazu gehören sensible Details wie Krypto-Adressen, die während der KYC-Prozesse zur Nutzung erweiterter Chatbot-Funktionen verwendet werden.
Die Forscher betonten diese Bedenken: „Das gleiche Unternehmen, das Ihr Passfoto aufnimmt, wenn Sie sich bei ChatGPT anmelden, verwaltet auch eine Regierungsplattform, die verdächtige Aktivitäten an FinCEN meldet.” Solche Erkenntnisse haben zu verstärkter Kritik hinsichtlich des potenziellen Missbrauchs persönlicher Informationen durch zentralisierte Systeme geführt.
Bedenken über Privatsphäre und Datensicherheit
Mehrere IT-Experten haben die Plausibilität dieser Erkenntnisse bestätigt. Forscher Tanuki42 bemerkte, dass die im Studium erwähnten staatlichen Domains existieren und wahrscheinlich auf separater Infrastruktur gehostet werden, die von Persona verwaltet wird. Trotzdem bleiben Fragen zu den Motiven hinter diesem Plattformdesign und seinen spezifischen Nutzern.
Trotz dieser Behauptungen antwortete Rick Song, CEO von Persona, in den sozialen Medien, dass sein Unternehmen derzeit nicht mit einer Bundesbehörde zusammenarbeite und kritisierte die Forscher dafür, dass sie nicht im Vorfeld kontaktiert wurden.
Die breiteren Auswirkungen auf KI- und Kryptowährungssektoren
Dieser Vorfall verschärft die laufenden Debatten über Privatsphäre in den Bereichen Kryptowährung und künstliche Intelligenz. Benutzer sind zunehmend besorgt darüber, umfangreiche Überwachungssysteme auf Basis von KYC-Daten zu erstellen. Hervorgehobene Risiken umfassen die unbefugte Übertragung von Benutzerdaten an Regierungsbehörden und die Erstellung von Berichten über verdächtige Aktivitäten ohne Wissen der Nutzer.
Kritiker betonen zudem Probleme wie das Missmanagement oder den Verlust wichtiger Daten durch Großanbieter, was zu Schwachstellen gegenüber Hacking-Versuchen führen könnte. Die Risiken sind hoch angesichts vergangener Ereignisse wie dem Datenleck von Coinbase im Jahr 2025, das durch Fehler eines Auftragnehmers verursacht wurde — was unterstreicht, warum der sichere Umgang mit persönlichen Informationen von größter Bedeutung ist.
Zusammenfassend verdeutlicht dieser Skandal dringende Diskussionen über den Schutz der Vertraulichkeit von Kryptowährungstransaktionen angesichts der zunehmenden Abhängigkeit von KI-Technologien, die robuste Prüfungen erfordern, jedoch die individuellen Datenschutzrechte weltweit respektieren müssen.
