正文内容 评论(0

代码漏洞暴露用户支付信息 ChatGPT安全存隐患:官方致歉
2023-03-25 17:46:12  出处:快科技 作者:落木 编辑:落木     评论(0)点击可以复制本篇文章的标题和链接

3月25日,据报道,当地时间3月24日,OpenAI发布声明,向其用户和整个ChatGPT社区道歉,并称将努力重建信任

声明称,本周早些时候,该公司将ChatGPT下线,原因是开源库中存在一个漏洞,致使一些用户可以看到另一用户的聊天记录标题,目前,该漏洞已被修复。

代码漏洞暴露用户支付信息 ChatGPT安全存隐患:官方致歉

代码漏洞暴露用户支付信息 ChatGPT安全存隐患:官方致歉

具体来讲,是因为名为redis-py的开源库中的一个错误造成了一个缓存问题,该问题可能会向一些活跃用户显示其他用户信用卡的最后四位数字和到期日期,以及他们的名字和姓氏、电子邮件地址和付款地址,用户也可能已经看到了其他人聊天记录的片段。

有两种情况可能导致支付数据被显示给未经授权的用户:如果用户在该时间段内转到“我的帐户”>“管理订阅”屏幕,他们可能会看到当时正在使用该服务的另一位ChatGPT Plus用户的信息。

该公司还表示,事件期间发送的一些订阅确认电子邮件发送给了错误的人,其中包括用户信用卡号码的最后四位数字。

代码漏洞暴露用户支付信息 ChatGPT安全存隐患:官方致歉

该公司称,支付信息泄露可能影响了大约1.2% ,在3月20日美国东部时间凌晨4点到下午1点之间使用该服务的ChatGPT Plus订阅用户

针对出现的漏洞,OpenAI已经进行了修复,同时还表示,它正在对自己的软件和做法进行一些更改,以防止此类事情再次发生,包括添加“冗余检查”以确保所提供的数据实际上属于请求它的用户,并降低Redis在请求高负载的情况下返回错误信息的可能性。

代码漏洞暴露用户支付信息 ChatGPT安全存隐患:官方致歉

【本文结束】如需转载请务必注明出处:快科技

责任编辑:落木

  • 支持打赏
  • 支持0

  • 反对

  • 打赏

文章价值打分

当前文章打分0 分,共有0人打分
  • 分享好友:
  • |

  • 热门文章
  • 换一波

  • 好物推荐
  • 换一波

  • 关注我们

  • 微博

    微博:快科技官方

    快科技官方微博
  • 今日头条

    今日头条:快科技

    带来硬件软件、手机数码最快资讯!
  • 抖音

    抖音:kkjcn

    科技快讯、手机开箱、产品体验、应用推荐...