เราได้นำ ChatGPT ออกจากระบบเมื่อต้นสัปดาห์เนื่องจากข้อบกพร่องในไลบรารีโอเพนซอร์ส ซึ่งทำให้ผู้ใช้บางรายสามารถเห็นชื่อเรื่องจากประวัติการแชทของผู้ใช้อื่นที่กำลังใช้งานอยู่ได้ด้วย นอกจากนี้ หากทั้งสองฝ่ายใช้งานพร้อมกัน ข้อความแรกของการสนทนาใหม่ก็อาจปรากฏในประวัติของอีกฝ่ายได้เช่นกัน
หลังการตรวจสอบเชิงลึก เราพบว่าข้อบกพร่องเดียวกันนี้อาจทำให้ข้อมูลการชำระเงินของสมาชิก ChatGPT Plus จำนวน 1.2% ที่ใช้งานในช่วงเวลา 9 ชั่วโมง ถูกเปิดเผยโดยไม่ได้ตั้งใจ
ในช่วงก่อนนำ ChatGPT ออกจากระบบเมื่อวันจันทร์ ผู้ใช้บางรายอาจเห็นชื่อและนามสกุล อีเมล ที่อยู่สำหรับการชำระเงิน ประเภทบัตร และเลขท้าย 4 หลักของบัตรเครดิต รวมถึงวันหมดอายุของบัตร แต่ไม่มีการเปิดเผยหมายเลขบัตรเครดิตฉบับเต็ม
เราเชื่อว่าจำนวนผู้ใช้ที่ข้อมูลถูกเปิดเผยให้ผู้อื่นนั้นมีน้อยมาก และเรามั่นใจว่าขณะนี้ไม่มีความเสี่ยงต่อข้อมูลของผู้ใช้
ศัพท์ที่ควรรู้
- Open-source library – ไลบรารีที่เปิดเผยซอร์สโค้ดซึ่งเป็นส่วนประกอบของซอฟต์แวร์
- ChatGPT Plus subscribers – สมาชิกที่จ่ายค่าบริการรายเดือนของ ChatGPT
- Credit card type – ประเภทของบัตรเครดิต เช่น Visa หรือ Mastercard
- Payment address – ที่อยู่สำหรับใช้ในการชำระเงิน
- Bug – ข้อผิดพลาดหรือจุดบกพร่องในซอฟต์แวร์ที่ทำให้เกิดปัญหาการทำงาน
ที่มา: OpenAI