На блозі OpenAI Вчора було опубліковано повідомлення, в якому пояснюється, чому компанії довелося закрити свій розмовний додаток 20 березня. chatбота ChatGPT. Помилка пов’язана з бібліотекою з відкритим кодом, яка дозволяла користувачам переглядати дані з історії іншого активного користувача. Початкове повідомлення нової розмови ChatGPT також може з'явитися в історії chatз іншим користувачем, якщо обидва використовували chatбот одночасно. Однак набагато більше занепокоєння викликає те, що той самий баг може бути відповідальним за витік інформації, пов’язаної з платежами, визнає він. OpenAI. Це стосується обмеженої кількості користувачів, які використовували платформу протягом певного періоду часу.
До цього OpenAI минулого понеділка вона змінилася на кілька годин ChatGPT Офлайн-користувачі деякі передплатники сервісу могли бачити ім'я та прізвище іншого активного користувача, його електронну та платіжну адресу, останні чотири цифри номера кредитної картки та термін її дії. На щастя, помилка не дозволяла відображати повні номери кредитних карток. Протягом приблизно дев'яти годин 1,2% передплатників ризикували витоком інформації про свої картки. ChatGPT Плюс
ChatGPT Plus — це преміум-сервіс, який коштує 20 доларів на місяць і надає доступ до Chatбот навіть у години пік, забезпечуючи швидші результати та пріоритетний доступ до вдосконалень і нових функцій платформи.
Open AI заявила: «Ми вважаємо, що кількість користувачів, чиї дані фактично були розкриті кимось іншим, надзвичайно низька». Pro Щоб отримати доступ до переліченої вище особистої інформації, потрібно відкрити електронний лист із підтвердженням підписки, надісланий у понеділок, 20 березня, між 1:00 та 10:00 за тихоокеанським часом, що відповідає періоду між 6:00 та 15:00 за центральноєвропейським часом. Через помилку деякі з цих листів було надіслано не тим підписникам. Дуже невелика кількість таких листів могла бути надіслана до 20 березня, але компанія ще не підтвердила це. Постраждалих клієнтів було повідомлено, а помилку виправлено.
Вас може зацікавити
Окрім електронних листів, проблема проявилася подібним чином і в той самий інкримінований період у розділі «Мій обліковий запис», у розділі «Керування моєю підпискою». Навіть у цьому вікні згадані вище конфіденційні дані інших користувачів могли відображатися некоректно, і навіть у цьому випадку поки неясно, чи могло це статися в обмеженій мірі до 20 березня.
Позитивним моментом є те, що помилку виправили і послугу відновили. OpenAI стверджує, що зв’язався з клієнтами, які могли постраждати від ситуації, поінформував їх про можливий ризик розголошення їхніх платіжних даних, і впевнений, що цей витік особистих даних не становить серйозної загрози. Далі компанія додає: «Кожен увійшов OpenAI прагнемо захищати конфіденційність наших користувачів і зберігати їхні дані в безпеці. Це відповідальність, яку ми сприймаємо неймовірно серйозно. На жаль, цього тижня нам не вдалося виконати це зобов’язання та виправдати очікування наших користувачів. Ще раз приносимо вибачення нашим користувачам і всій спільноті. ChatGPT і ми будемо старанно працювати, щоб відновити довіру».
На блозі OpenAI стверджує, що було зроблено низку кроків для покращення своєї платформи, включаючи широке тестування виправлень помилок, додавання перевірок надлишковості, щоб переконатися, що дані, повернуті кеш-пам’яттю Redis, відповідають запитуваному користувачеві, та програмне дослідження журналу, щоб переконатися, що всі повідомлення доступні лише правильному користувачеві. Серед інших заходів було внесено покращення в надійність і масштаб кластера Redis, щоб зменшити ймовірність збоїв підключення під екстремальним навантаженням.
Як цей інцидент вплине на динаміку? ChatGPT звісно, це питання. ProЩе зарано робити якісь фундаментальні висновки, але, найімовірніше, це довгострокове бачення. OpenAI для ChatGPT не зміниться.
