Customize this title in frenchOpenAI admet qu’un bogue a permis à ChatGPT de divulguer les informations de carte de crédit de certains utilisateurs

admin0

Make this article seo compatible,Let there be subheadings for the article, be in french, create at least 700 words

OpenAI a publié hier un article de blog expliquant pourquoi il a dû supprimer son chatbot d’IA conversationnel ChatGPT le 20 mars. Le blâme est mis sur un bogue lié à une bibliothèque open source qui permettait aux utilisateurs de voir les titres de l’historique d’un autre utilisateur actif. Le premier message d’une nouvelle conversation pourrait également être vu dans l’historique de chat de quelqu’un d’autre si les deux utilisateurs utilisaient le chatbot en même temps.
Mais encore plus effrayant, OpenAI admet que le même bogue pourrait être responsable de la fuite d’informations liées au paiement pour un nombre limité d’utilisateurs de ChatGPT qui utilisaient la plate-forme sur une période donnée. Avant qu’OpenAI ne déconnecte ChatGPT pendant quelques heures lundi dernier, certains abonnés pouvaient voir le prénom et le nom, l’adresse e-mail, l’adresse de paiement, les quatre derniers chiffres d’un numéro de carte de crédit et la date d’expiration de la carte de crédit d’un autre utilisateur actif. Le bogue n’a pas permis la fuite des numéros de carte de crédit complets.

1,2% des abonnés ChatGPT Plus actifs pendant une fenêtre de 9 heures étaient vulnérables à la fuite de leurs informations de carte de crédit

Seuls 1,2 % des abonnés ChatGPT Plus actifs pendant une fenêtre de neuf heures ont vu ces informations de paiement révélées. Open AI écrit : « Nous pensons que le nombre d’utilisateurs dont les données ont été réellement révélées à quelqu’un d’autre est extrêmement faible. » Pour accéder aux données personnelles susmentionnées, quelqu’un aurait dû ouvrir un e-mail de confirmation d’abonnement envoyé le lundi 20 mars, entre 1 h et 10 h, heure du Pacifique.

Un petit nombre d’abonnés à ChatGPT Plus ont vu leurs informations de paiement divulguées la semaine dernière

ChatGPT Plus est un service premium qui coûte 20 $ par mois et promet un accès au Chatbot même pendant les heures de pointe. Il offre également des résultats plus rapides et un accès prioritaire aux améliorations et aux nouvelles fonctionnalités.

En raison d’un bogue, certains de ces e-mails sont allés aux mauvais abonnés et contenaient les quatre derniers chiffres du numéro de carte de crédit d’un autre utilisateur. Un petit nombre de ces e-mails ont peut-être été envoyés avant le 20 mars, mais cela n’a pas encore été confirmé par la société.

Les personnes impactées par le bug ont été notifiées et la faille a été corrigée

Une autre façon d’obtenir les informations de paiement de quelqu’un d’autre était de cliquer sur « Mon compte », puis sur « Gérer mon abonnement » sur ChatGPT entre 1 h et 10 h, heure du Pacifique, le lundi 20 mars. Dans cette fenêtre, le premier et le dernier d’un autre utilisateur le nom, l’adresse e-mail, l’adresse de paiement, les quatre derniers chiffres d’un numéro de carte de crédit et la date d’expiration de la carte de crédit auraient pu être consultés. Cela pourrait également avoir été disponible avant le 20 mars bien qu’OpenAI n’ait pas été en mesure de le confirmer.

La bonne nouvelle est que le bogue a été corrigé et que le service a été remis en place. OpenAI dit qu’il est entré en contact avec les utilisateurs qui ont été éventuellement affectés et leur a dit que leurs informations de paiement pourraient avoir été exposées. La société affirme qu’elle est convaincue qu’il n’y a pas de « risque permanent » pour les données personnelles appartenant aux utilisateurs.

La société ajoute que « Tout le monde chez OpenAI s’engage à protéger la vie privée de nos utilisateurs et à assurer la sécurité de leurs données. C’est une responsabilité que nous prenons extrêmement au sérieux. Malheureusement, cette semaine, nous n’avons pas respecté cet engagement et les attentes de nos utilisateurs. Nous nous excusons encore une fois à nos utilisateurs et à l’ensemble de la communauté ChatGPT et travaillerons avec diligence pour rétablir la confiance. »

Dans le billet de blog, OpenAI déclare avoir pris les mesures suivantes pour améliorer la plate-forme :

  • Nous avons testé de manière approfondie notre correctif pour le bogue sous-jacent.
  • Ajout de vérifications redondantes pour s’assurer que les données renvoyées par notre cache Redis correspondent à l’utilisateur demandeur.
  • Nous avons examiné nos journaux par programmation pour nous assurer que tous les messages ne sont disponibles que pour le bon utilisateur.
  • Corréler plusieurs sources de données pour identifier précisément les utilisateurs concernés afin que nous puissions les notifier.
  • Journalisation améliorée pour identifier quand cela se produit et confirmer complètement qu’il s’est arrêté.
  • Amélioration de la robustesse et de l’évolutivité de notre cluster Redis pour réduire la probabilité d’erreurs de connexion en cas de charge extrême.
Un problème comme celui-ci arrêtera-t-il l’élan que ChatGPT a eu ? Il est trop tôt pour le dire et cela ne changera probablement pas la vision à long terme qu’OpenAI a pour ChatGPT.

Source link -57