3月25日,OpenAI发文证实,部分ChatGPT Plus服务订阅用户可能泄露了部分个人隐私和支付信息。
OpenAI表示,由于开源库中的一个错误,本周早些时候,部分用户可以看到另一个用户的聊天记录标题。发现该问题后,公司将ChatGPT短暂下线并紧急修补了这个bug。
经过更深入的调查,OpenAI还发现,在特定的 9 小时窗口内,同样的漏洞可能导致活跃的ChatGPT Plus用户(占比约1.2%)与支付相关的信息对外可见:
“我们在本周一关闭 ChatGPT 几个小时前,部分用户可能会到另一位活跃成员的姓名、电子邮件地址、支付地址、信用卡的后四位和信用卡到期时间。我们承诺在任何情况下,都不会暴露完整的信用卡号码”。
OpenAI 还表示,已联系到所有可能受到影响的用户,同时向用户和整个ChatGPT社区致歉。
值得一提的是,该公司在公告中还提及,实际看到他人个人和支付信息的ChatGPT Plus用户数量“极低”,主要可能是因为以下两种情况:
用户打开了太平洋时间3月20日星期一凌晨1点到10点之间发送的订阅确认电子邮件 —— 该窗口期间生成的一些订阅确认电子邮件被发送给了错误的用户。这些电子邮件包含另一个用户信用卡号的最后四位数字,但没有显示完整的信用卡号。在3月20日之前,可能有少量订阅确认电子邮件被错误地处理了,尽管 OpenAI 尚未确认任何此类情况。
在太平洋时间3月20日星期一凌晨1点到10点之间,在ChatGPT 中单击“我的帐户”,然后单击“管理我的订阅”,在此窗口中,另一个活跃的ChatGPT Plus用户的名字、姓氏、电子邮件地址、付款地址、信用卡号码的最后四位和信用卡到期日期可能是可见的。这种情况也是可能发生在3月20日之前,尽管 OpenAI 尚未确认任何此类情况。
本文编选自“华尔街见闻”,作者:高智谋;智通财经编辑:陈筱亦。