ChatGPT: データ漏洩により、サードパーティのユーザー情報にアクセスが可能になりました

ChatGPT: データ漏洩により、サードパーティのユーザー情報にアクセスが可能になりました

ChatGPTライブラリの「バグ」により、サードパーティユーザーに属する機密情報が漏洩しました。Plus加入者の個人データにも影響が出ています。

運営元のOpenAIによると、ChatGPTユーザーの機密情報はすでに3月20日に流出していたとのことです。チャット履歴の洞察に加え、有料のPlusサブスクリプションユーザーの個人データも閲覧可能でした。この問題は、Redisクライアントのオープンソースライブラリのエラーによるもので、現在は修正されていると説明されています。
サードパーティデータへのアクセス問題

先週の月曜日、OpenAIはChatGPTチャットボットをオフラインにする必要があると発表しました。この措置は、ユーザーが自分の履歴で突然他の人のリクエストにアクセスできるようになったためです。さらなる調査により、「同じエラーが原因で、ChatGPT Plus加入者の1.2%の支払い情報が意図せず表示される可能性がある」という事実も明らかになりました。

ChatGPTがシャットダウンされる数時間の間に、一部のユーザーは他のアクティブユーザーの姓名、メールアドレス、支払いアドレス、クレジットカード番号の下4桁、クレジットカードの有効期限を閲覧することができました。ただし、完全なクレジットカード番号が開示されることはありませんでした。

シナリオ

シナリオ

 

OpenAIは、実際にデータが第三者に渡った場合、影響を受けたユーザーの数は非常に少ないと考えています。月曜日に他のユーザーの情報にアクセスするための状況について、OpenAIは2つの異なるシナリオを説明しています。ChatGPT Plus加入者には、太平洋夏時間の午前1時から午前10時(午前9時から午後6時)の間に、誤って他のユーザーに送信された自動生成された確認メールが送信されました。また、他のアクティブなChatGPT Plusユーザーのデータを表示するには、同じ時間枠で[マイアカウント]と[サブスクリプションの管理]をクリックする必要がありました。

OpenAIは、この問題が3月20日以前に起こっていた可能性があるとも述べていますが、その証拠はありません。また、支払い情報が漏れた可能性がある場合でも、「ユーザーのデータに対するリスクはない」と自信を持っており、影響を受けたユーザーにこの事件について通知しています。

有料Plusサブスクリプション

ChatGPTはデジタル世界で最もよく知られ、急速に成長しているイノベーションの一つです。このチャットボットは、必ずしも正しいとは限らないにもかかわらず、すべての質問に対する答えを持っているとされ、多くのユーザーを引きつけています。わずか2ヶ月後には、ChatGPTはアクティブユーザー数1億人を突破し、今年2月にドイツで有料のPlusサブスクリプションを開始しました。約20ユーロで、顧客はより安定したアクセスを享受できます。

このページを評価する

BLOG

ChatGPT & Co.: BSIはセキュリティに対する「前例のない課題」を認識しています
ブログ

ChatGPT & Co.: BSIはセキュリティに対する「前例のない課題」を認識しています

サイバーセキュリティの現状は脅威であり、「いつでもエスカレートする可能性がある」とフェーザー内務大臣が警告しています。BSIは、国内のさらに多くのシステムをスキャンしたいと考えています。

金曜日:ChatGPTのニュースにもかかわらず、ヨーロッパ人3人がISSミッションに参加している一方、Bingの市場シェアは依然として低いままです
ブログ

金曜日:ChatGPTのニュースにもかかわらず、ヨーロッパ人3人がISSミッションに参加している一方、Bingの市場シェアは依然として低いままです

ChatGPT 検索エンジンにはボーナスなし + ISS ミッションは非公開で開始 + アイオワ対 TikTok + インディゲームのトレーラー + フランス対 Yahoo + 現金支払い限定

AIテキストジェネレーターのChatGPTが魅力的である理由
ブログ

AIテキストジェネレーターのChatGPTが魅力的である理由

変圧器ネットワークについて ChatGPTは、OpenAIが2020年に開発したGPT-3という言語モデルを基にしています。GPT-3は、ほぼ完璧な英語でさまざまなスタイルのテキストを生成する能力を持っています。このニューラルネットワークは、いわゆる事前学習を通じてインターネットからのテラバイト単位のテキストデータを学習しました。これが名前に「P」が含まれる理由です。また、生成するテキストがトレーニングデータ(名前の「G」)とできるだけ近くなるように学習しています。