Shiftdelete’de yer alan bilgilere göre, OpenAI sohbet geçmişi hatasının yanı sıra ChatGPT Plus abonelerinin yüzde 1,2''sinin kişisel verilerinin sızdırılmış olabileceğini açıkladı.
Reddit kullanıcıları tarafından ChatGPT kenar çubuklarının, diğer kullanıcıların önceki sohbet geçmişlerini gösterdiğine dair ekran görüntüleri yayınladı.
Konuşmaların başlıklarının diğer kullanıcılar tarafından görülebilmesi üzerine OpenAI olayı araştırmak için sohbet robotunu yaklaşık 10 saat kapattı.
ABONELERİN YÜZDE 1.2’SİNİN BİLGİLERİ SIZDI
OpenAI yapılan araştırmanın sonucunda ilk bulguları paylaştı. Yapılan araştırma ile birlikte sorunun çok daha büyük olduğu ortaya çıktı. Sohbet geçmişi hatasının yanı sıra ChatGPT Plus abonelerinin yüzde 1,2’sinin kişisel verilerinin de açığa çıkmış olabileceği iddia edildi.
Yapay zeka şirketi tarafından yapılan açıklamaya göre bazı kullanıcılar diğer kişilerin ad ve soyadlarını, e-posta adresini, ödeme adresini, kredi kartı numarasının son dört hanesini ve kredi kartını son kullanma tarihini erişebildi.
Bu hata üzerine OpenAI, açık kaynak kitaplığı olarak tanımladığı Redis istemcisini güncelledi. OpenAI tarafından yapılan açıklamada ise şu ifadeler kullanıldı:
"20 Mart Pazartesi günü Pasifik saatiyle 1:00 ile 10:00 arasında gönderilen abonelik onay e-postaları oluşan bir hata nedeniyle, yanlış kullanıcılara ulaştırıldı. Bu e-postalar, başka bir kullanıcının kredi kartı numarasının son dört hanesini içeriyordu, ancak tam kredi kartı numarası görünmüyordu. 20 Mart’tan önce az sayıda abonelik onay e-postası yanlış adreslenmiş olabilir, ancak bunun herhangi bir örneğini doğrulamadık.
ChatGPT’de, 20 Mart Pazartesi günü Pasifik saatiyle 1:00 ile 10:00 arasında “Hesabım”a ve ardından “Aboneliğimi yönet”e tıklanması ile birlikte açılan pencerece, başka bir aktif ChatGPT Plus kullanıcısının adı ve soyadı, e-posta adresi, ödeme adresi , bir kredi kartı numarasının (yalnızca) son dört hanesi ve kredi kartı son kullanma tarihi görünüyor olabilir. Bu durumun herhangi bir örneğini doğrulamamış olsak da, bunun 20 Mart’tan önce gerçekleşmiş olması da mümkün.”
