OpenAI: история запросов и платежные данные части пользователей ChatGPT попали в открытый доступ из-за redis-py
OpenAI признала, что сбой с публикацией историй запросов пользователей чат-бота ChatGPT произошёл из-за некорректного использования и ошибки в клиенте Redis открытой библиотеки redis-py. Разработчики выяснили, что из-за бага также произошло непреднамеренное отображение третьим лицам платёжной информации 1,2% подписчиков сервиса ChatGPT Plus.
Согласно сообщению компании, из-за ошибки в коде библиотеки redis-py произошёл инцидент с некорректным кэшированием данных пользователей, из-за которой некоторым активным пользователям могли отображаться последние четыре цифры и дата истечения срока действия кредитной карты другого пользователя, а также их имя и фамилия, адрес электронной почты и платежный адрес. Эти пользователи также, возможно, видели фрагменты истории чатов других пользователей.
CYBER FOX
