OpenAI 日前公開了有閉其正在周一將ChatGPT 下線的穩(wěn)存啟事的新細節(jié)，現(xiàn)在它表示一些用戶的隱患用戶疑息付出疑息能夠正在事件期間已透露。
按照該公司的代碼一篇文章，名為redis-py 的縫隙付出開源庫中的一個弊端形成了一個緩存題目，該題目能夠會背一些活潑用戶隱現(xiàn)其他用戶諾止卡的透露最后四位數(shù)字戰(zhàn)到期日期，戰(zhàn)他們的穩(wěn)存名字戰(zhàn)姓氏、電子郵件天面戰(zhàn)付款天面。隱患用戶疑息用戶也能夠已看到了其別人談天記錄的代碼片段。
該公司表示，縫隙付出付出疑息飽漏能夠影響了大年夜約1.2% ，透露正在 3 月 20 日好國東部時候凌晨 4 面到下午1 面之間利用該辦事的穩(wěn)存 ChatGPT Plus 訂閱用戶。
按照OpenAI 的隱患用戶疑息講法，有兩種環(huán)境能夠?qū)е赂冻鰯?shù)據(jù)被隱現(xiàn)給已經(jīng)受權(quán)的代碼用戶。如果用戶正在該時候段內(nèi)轉(zhuǎn)到“我的縫隙付出帳戶”>“辦理訂閱”屏幕，他們能夠會看到當時正正在利用該辦事的透露另中一名 ChatGPTPlus 用戶的疑息。該公司借表示，事件期間收支的一些訂閱確認電子郵件收支給了弊端的人，此中包露用戶諾止卡號碼的最后四位數(shù)字。
該公司表示，那兩件事有能夠皆產(chǎn)逝世正在 3 月 20 日之前，但借出有確認是沒有是確切產(chǎn)逝世過。 OpenAI 已聯(lián)絡(luò)了能夠透露了付出疑息的用戶。
至于題目產(chǎn)逝世的啟事主如果緩存導致的。該公司正在其文章中有完整的足藝解釋，但簡樸去講是公司利用一款名為Redis 的硬件去緩存用戶疑息。正在某些環(huán)境下，挨消的Redis 要供會導致為分歧的要供返回破壞的數(shù)據(jù)，那本沒有該該產(chǎn)逝世。凡是是，法度會獲得該數(shù)據(jù)，比如“那沒有是我要供的”，然后返回弊端疑息。
但是，如果其別人要供沒有同范例的數(shù)據(jù)，比方，如果他們念要減載他們的帳戶頁里并且數(shù)據(jù)是其別人的帳戶疑息，該法度以為統(tǒng)統(tǒng)普通并將其隱現(xiàn)給他們。
真正糟的是，正在3 月 20 日早上，OpenAI 對其辦事器停止了變動，沒有測導致挨消的 Redis 要供激刪，從而刪減了弊端將沒有相干緩存返回給其別人的機遇。
OpenAI 表示，該弊端呈現(xiàn)在一個非常特別的Redis 版本中，現(xiàn)已建復，并且處置該項目標職員是“超卓的開做者”。公司借表示，它正正在對本身的硬件戰(zhàn)做法停止一些變動，以制止此類工做再次產(chǎn)逝世，包露增減“冗余查抄”以確保所供應的數(shù)據(jù)真際上屬于要供它的用戶，并降降 Redis 正在要供下背載的環(huán)境下返回弊端疑息的能夠性。
