Tre ricercatori di sicurezza hanno scoperto 53 MB di codice sorgente esposto su un endpoint governativo FedRAMP di Persona, l'azienda che gestisce la verifica identità per OpenAI.
Cosa emerge dal codice:
• Il tuo selfie viene confrontato con foto di politici mondiali tramite riconoscimento facciale
• 269 controlli di verifica, inclusa "SelfieSuspiciousEntityDetection" (la tua faccia è "sospetta"?)
• Segnalazioni SAR inviate direttamente a FinCEN
• Database biometrici facciali con conservazione fino a 3 anni
• Tag di programmi di intelligence (Project SHADOW, Project LEGION...)
La stessa piattaforma, stesso codice, gestisce sia la verifica per ChatGPT sia un sistema governativo che segnala attività sospette alle autorità federali USA.
https://vmfunc.re/blog/persona/
#privacy #surveillance #OpenAI #KYC #biometrics #infosec
jops
npub1st…v5mv3
2026-02-25 01:35:55 UTC
Author Public Key
npub1st38653z7em2fpzye5tm5a2fwhztaels46fr3c06333qllucwkzs6v5mv3Published at
2026-02-25 01:35:55 UTCEvent JSON
{
"id": "81adfd6a3a65932e6ca79b330afb2151e4a27767cc21f1f3aada13d491dc9292",
"pubkey": "82e27d5222f676a48444cd17ba754975c4bee7f0ae9238e1fa8c620fff987585",
"created_at": 1771983355,
"kind": 1,
"tags": [
[
"t",
"privacy"
],
[
"t",
"surveillance"
],
[
"t",
"openai"
],
[
"t",
"kyc"
],
[
"t",
"biometrics"
],
[
"t",
"infosec"
],
[
"proxy",
"https://mastodon.bida.im/users/utentone/statuses/116128701199176026",
"activitypub"
],
[
"client",
"Mostr",
"31990:6be38f8c63df7dbf84db7ec4a6e6fbbd8d19dca3b980efad18585c46f04b26f9:mostr",
"wss://relay.ditto.pub"
]
],
"content": "Tre ricercatori di sicurezza hanno scoperto 53 MB di codice sorgente esposto su un endpoint governativo FedRAMP di Persona, l'azienda che gestisce la verifica identità per OpenAI.\n\nCosa emerge dal codice:\n• Il tuo selfie viene confrontato con foto di politici mondiali tramite riconoscimento facciale\n• 269 controlli di verifica, inclusa \"SelfieSuspiciousEntityDetection\" (la tua faccia è \"sospetta\"?)\n• Segnalazioni SAR inviate direttamente a FinCEN\n• Database biometrici facciali con conservazione fino a 3 anni\n• Tag di programmi di intelligence (Project SHADOW, Project LEGION...)\n\nLa stessa piattaforma, stesso codice, gestisce sia la verifica per ChatGPT sia un sistema governativo che segnala attività sospette alle autorità federali USA.\n\nhttps://vmfunc.re/blog/persona/\n\n#privacy #surveillance #OpenAI #KYC #biometrics #infosec",
"sig": "f26e58957aa4bb7da80ca50230ee82cc7d18d8dfa97c7aa516d9ea2c3c412e7614eb0dbb58da71087ce0cb5e76271cf044aee35f4ae4165eae22e7f533cddf99"
}