3月25日,,據(jù)知名科技媒體The Verge報道,當?shù)貢r間3月24日,,OpenAI發(fā)布聲明,,向其用戶和整個ChatGPT社區(qū)道歉,并稱將努力重建信任,。
聲明稱,,本周早些時候,該公司將ChatGPT下線,,原因是開源庫中存在一個漏洞,,致使一些用戶可以看到另一用戶的聊天記錄標題,目前,,該漏洞已被修復,。
具體來講,是因為名為redis-py的開源庫中的一個錯誤造成了一個緩存問題,,該問題可能會向一些活躍用戶顯示其他用戶信用卡的最后四位數(shù)字和到期日期,,以及他們的名字和姓氏、電子郵件地址和付款地址,,用戶也可能已經(jīng)看到了其他人聊天記錄的片段,。
有兩種情況可能導致支付數(shù)據(jù)被顯示給未經(jīng)授權的用戶:如果用戶在該時間段內轉到“我的帳戶”>“管理訂閱”屏幕,他們可能會看到當時正在使用該服務的另一位ChatGPT Plus用戶的信息,。
該公司還表示,,事件期間發(fā)送的一些訂閱確認電子郵件發(fā)送給了錯誤的人,其中包括用戶信用卡號碼的最后四位數(shù)字。
該公司稱,,支付信息泄露可能影響了大約1.2% ,,在3月20日美國東部時間凌晨4點到下午1點之間使用該服務的ChatGPT Plus訂閱用戶。
針對出現(xiàn)的漏洞,,OpenAI已經(jīng)進行了修復,,同時還表示,它正在對自己的軟件和做法進行一些更改,,以防止此類事情再次發(fā)生,,包括添加“冗余檢查”以確保所提供的數(shù)據(jù)實際上屬于請求它的用戶,并降低Redis在請求高負載的情況下返回錯誤信息的可能性,。