Categories: 科技新聞

ChatGPT 曾有漏洞洩露聊天資料  OpenAI 解釋原因並提出改善方案

Published by
Lawton
Share

OpenAI正式對ChatGPT在3月20日短暫離線的原因進行說明。該公司表示當時系統發生問題,用戶可以看到其他用戶的姓名、電子郵件地址、地址、信用卡號碼的最後4位和有效期限,因此該服務被停止且進行修復。

 

OpenAI 指個人資料洩露的比例約佔付費版「ChatGPT Plus」的1.2%,他們已經聯繫到所有受影響的用戶。與此同時,一些用戶報告他們可看到其他用戶的聊天歷史記錄。ChatGPT的聊天記錄顯示在屏幕左側的側邊欄中,點擊後可以繼續聊天。但有時候會顯示其他人的提示。

 

根據OpenAI的說法,該漏洞已經得到修復,除了幾個小時的聊天記錄無法恢復外,問題已經得到解決。

 

聊天記錄和個人數據被顯示給其他用戶的原因是ChatGPT所採用的Redis(Remote Dictionary Server)數據庫系統客戶端庫中的漏洞。OpenAI指他們已識別此問題並作出了系統更新。

 

其他人的地址和信用卡資訊被錯誤顯示的情況,是發生在3月20日凌晨1點到上午10點,該期間錯誤地發送了訂閱確認電子郵件給其他用戶。另一種情況是,當期間內的用戶在ChatGPT上點擊“My Account”→“Manage my subscription”時查看帳戶資料。OpenAI稱實際上被公開的用戶數量非常少。

 

OpenAI在其官方網誌解釋這次漏洞及其解決方案。CEO Sam Altman在3月22日晚上發表推文表示「我們對此事感到遺憾」,並承諾提供技術解釋。

 

資料來源:Twitter

 

 


相關文章:
  • 外媒指 Apple 下週或公開新 AI 6 月 WWDC 將有詳盡公佈
  • OpenAI 與金融時報簽訂協議 將授權使用其文章訓練 AI 模型
  • Sora AI 影片生成技術尚有不少侷限 仍需極詳盡指令且無法精確調整

  • Published by
    Lawton