OpenAI công bố nguyên nhân làm lộ dữ liệu người dùng ChatGPT

Một lỗi trong thư viện mã nguồn mở được OpenAI xác định là nguyên nhân gây lộ thông tin cá nhân, những tiêu đề các cuộc trò chuyện của người dùng với dịch vụ ChatGPT.

Click to expand...

Theo The Hacker News, sự cố xảy ra ngày 20.3 cho phép vài người dùng xem được mô tả ngắn gọn về cuộc trò chuyện của những người khác từ thanh lịch sử trò chuyện. Vụ việc đã buộc OpenAI phải tạm thời đóng chatbot này lại.

Công ty cho rằng có khả năng tin nhắn đầu tiên của cuộc trò chuyện mới (với ChatGPT) đã hiển thị trong lịch sử trò chuyện của người khác trong trường hợp cả hai người dùng đều hoạt động cùng lúc.

Lỗi này bắt nguồn từ thư viện redis-py, dẫn đến việc các yêu cầu bị hủy làm kết nối bị hỏng và trả về dữ liệu không mong muốn từ bộ đệm của cơ sở dữ liệu, trong trường hợp này là thông tin thuộc về một người dùng khác.

Điểm đáng chú ý là OpenAI đã nhầm lẫn khi thay đổi phía máy chủ dẫn đến lượng yêu cầu bị hủy tăng đột biến, từ đó làm tăng tỷ lệ lỗi. Dù đã giải quyết, công ty cho rằng sự cố có thể có tác động nhiều hơn ở nơi khác, từ đó có khả năng tiết lộ thông tin liên quan đến thanh toán của 1,2% lượng người đăng ký ChatGPT Plus vào ngày 20.3 trong khoảng từ 8 - 17 giờ (giờ Việt Nam).

OpenAI đã công bố khắc phục lỗi bảo mật ảnh hưởng đến người dùng dịch vụ ChatGPT Plus
CHỤP MÀN HÌNH

Thông tin bị lộ bao gồm họ tên, địa chỉ email, địa chỉ thanh toán, bốn chữ số cuối của số thẻ tín dụng và ngày hết hạn của thẻ. OpenAI nhấn mạnh số thẻ tín dụng đầy đủ không bị lộ. Công ty nói đã liên hệ với những người dùng bị ảnh hưởng để thông báo về vụ rò rỉ, đồng thời cũng cho biết đã thêm các kiểm tra dự phòng để đảm bảo dữ liệu được trả về bởi bộ đệm Redis khớp với yêu cầu từ người dùng.

...

Click to expand...