Openai: Açık kaynaklı hatanın neden olduğu chatgpt ödeme verileri sızıntısı

1 yıl önce

Openai, bir Redis istemcisi açık kaynaklı kütüphane hatasının Pazartesi günkü ChatGPT kesintisi ve veri sızıntısının arkasında olduğunu ve kullanıcıların diğer kullanıcıların kişisel bilgilerini ve sohbet sorgularını gördüğünü söylüyor.

Chatgpt, kenar çubuğunda yaptığınız tarihsel sorguların bir geçmişini görüntüler, birine tıklamanıza ve chatbot'tan bir yanıtı yeniden düzenlemenize olanak tanır.

Pazartesi sabahı, çok sayıda ChatGPT kullanıcısı, tarihlerinde listelenen diğer kişilerin sohbet sorgularını gördüğünü bildirdi.

PC Magazine tarafından ilk bildirildiği gibi, birden fazla ChatGPT Plus aboneleri, diğer kişilerin e -posta adreslerini abonelik sayfalarında gördüğünü de bildirdi.

Kısa bir süre sonra Openai, bir sorunu araştırmak için Chatgpt'i çevrimdışı aldı, ancak kesintiye neyin neden olduğu hakkında ayrıntılar vermedi

Bugün Openai, Redis istemcisi açık kaynak kütüphanesindeki bir hatanın ChatGPT hizmetinin diğer kullanıcıların sohbet sorgularını ve kişisel bilgileri ChatGPT Plus abonelerinin yaklaşık% 1,2'si için ortaya çıkarmasına neden olduğunu açıklayan bir ölüm sonrası rapor yayınladı.

Openai, "Hata Redis İstemcisi Açık Kaynak Kütüphanesi, Redis-Py'de keşfedildi. Hatayı belirlediğimiz anda, sorunu çözmek için bir yama ile Redis koruyuculara ulaştık." Dedi. Bugün.

Maruz kalan bilgiler, bir abonenin adı, e -posta adresi, ödeme adresi ve kredi kartı numaralarının ve son kullanma tarihinin son dört hanesini içerir.

"Daha derin bir soruşturma üzerine, aynı hatanın, belirli bir dokuz saatlik pencere sırasında aktif olan ChatGPT artı abonelerinin% 1,2'sinin ödeme ile ilgili bilgilerin kasıtsız görünürlüğüne neden olabileceğini keşfettik."

"Pazartesi günü ChatGPT'yi çevrimdışı almadan önceki saatlerde, bazı kullanıcıların başka bir aktif kullanıcının adını ve soyadını, e -posta adresini, ödeme adresini, kredi kartı numarasının son dört hanesini (yalnızca) görmesi mümkün oldu. Son kullanma tarihi. Tam kredi kartı numaraları hiçbir zaman maruz kalmadı. "

Openai, verileri maruz kalan kişi sayısının, belirli eylemlerin gerçekleşmesi gerektiğinden, aşağıdakiler de dahil olmak üzere çok düşük olacağını söylüyor:

Şirket, ödeme bilgilerini maruz bırakan etkilenen tüm ChatGPT kullanıcılarıyla iletişim kurduklarını söylüyor.

Openai CEO'su Sam Altman Çarşamba gecesi Twitter'da sızıntılardan dolayı özür diledi.

"Açık kaynak kütüphanesindeki bir hata nedeniyle, bir düzeltmenin yayınlandığı ve doğrulamayı bitirdik. Kullanıcıların küçük bir yüzdesi diğer kullanıcıların konuşma geçmişinin başlıklarını görebildi , "Altman bir tweet paylaştı.

"Bu konuda korkunç hissediyoruz."

AI ile yazılmış metni tespit etmek için openai aracı yayınlar

Github.com maruz kalan özel SSH anahtarını döndürür

Facebook hesapları yeni kötü niyetli chatgpt chrome uzantısı tarafından kaçırıldı

Lockbit Fidye Yazılımı Çetesi artık City of Oakland Breach'i de iddia ediyor

Bu nihai eğitim paketi ile çalışmak için chatgpt ve diğer yapay zekayı koyun

Kaynak: Bleeping Computer

More Posts