Бот OpenAI паралізував роботу українського сервісу 3D-моделей Бот
OpenAI спричинив збій в роботі українського сервісу Triplegangers, який спеціалізується на створенні та продажу 3D-моделей людей. Інцидент стався, коли бот почав агресивно сканувати весь контент сайту, надсилаючи десятки тисяч запитів через понад 600 IP-адрес, повідомляє
TechCrunch.
Сервіс, який має базу з 65 000 продуктів (кожен включає щонайменше три фотографії та детальні описи), не витримав навантаження та припинив роботу. Хоча на сайті була сторінка з умовами користування, що забороняє ботам брати зображення без дозволу, цього виявилося недостатньо. Для захисту від подібних атак необхідно правильно налаштувати файл robots.txt зі спеціальними тегами для ботів OpenAI.
Компанія, яка має офіси в Україні та США, зазнала подвійних збитків: через простій сайту та через надмірне навантаження на сервери AWS, що призвело до додаткових витрат. Керівництво Triplegangers не змогло зв'язатися з OpenAI для з'ясування ситуації та вимоги видалити можливо викрадені дані.
Ситуація особливо критична, оскільки компанія працює з 3D-сканами реальних людей, що підпадає під суворі правила захисту персональних даних, зокрема європейський GDPR.
Проблему вдалося вирішити лише після налаштування правильного robots.txt файлу та встановлення захисту Cloudflare, яка блокує не лише бот OpenAI, але й інші подібні сканери.
За даними компанії DoubleVerify, у 2024 році кількість недійсного трафіку від ШІ-ботів зросла на 86%. Більшість власників сайтів навіть не підозрюють, що їхній контент сканується ШІ-ботами, тому необхідно постійно моніторити активність на серверах для виявлення подібних загроз. Експерти наголошують, що ШІ-компанії повинні просити дозволу на сканування даних, а не просто брати їх без згоди.