OpenAI:ChatGPT支付数据泄露系开源库漏洞

PHPz
发布: 2023-04-08 10:11:27
转载
1714人浏览过

Redis开源库漏洞引发ChatGPT支付数据泄露。

事件回顾

3月20日,多名ChatGPT订阅用户称在其订阅页面看到了其他用户的邮箱地址。

OpenAI:ChatGPT支付数据泄露系开源库漏洞

OpenAI:ChatGPT支付数据泄露系开源库漏洞

图 推特原文

随后,OpenAI将ChatGPT下线并调查了这一问题,但并未说明ChatGPT停止服务的原因。

OpenAI:ChatGPT支付数据泄露系开源库漏洞

图 ChatGPT停止服务期间的状态信息

数据泄露后的开源库漏洞

3月24日,OpenAI发布报告称发生这一意外事件的原因是Redis客户端开源库redis-py中存在漏洞,引发ChatGPT暴露了其他用户的聊天会话查询和个人信息,大约有1.2%的ChatGPT Plus订阅用户受到影响。暴露的信息包括订阅用户姓名、邮件地址、支付地址、信用卡后四位数字和信用卡过期日期。

OpenAI称,该问题发生的时间窗口为9小时。在ChatGPT停止服务之前的9个小时,部分用户可能可以看到其他用户的姓名、邮箱地址、支付地址等信息,但信用卡号并未完全暴露。OpenAI认为数据泄露的影响用户非常少,因为需要进行特定步骤才可以看到这些信息,包括:

打开在3月20日1点-10点之间发送的订阅确认邮件;

在ChatGPT中,点击我的账户—>管理我的订阅。

OpenAI发现该安全问题后,已与Redis维护人员取得联系,并发布了补丁来修复该安全漏洞。OpenAI称已联系了所有个人支付信息暴露的ChatGPT用户。

 

本文翻译自:https://www.bleepingcomputer.com/news/security/openai-chatgpt-payment-data-leak-caused-by-open-source-bug/

以上就是OpenAI:ChatGPT支付数据泄露系开源库漏洞的详细内容,更多请关注php中文网其它相关文章!

豆包AI编程
豆包AI编程

智能代码生成与优化,高效提升开发速度与质量!

下载
相关标签:
来源:51CTO.COM网
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
最新问题
开源免费商场系统广告
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号