Logotipo de Zephyrnet

Interrupción de ChatGPT del 20 de marzo: esto es lo que sucedió

Fecha:

Desconectamos ChatGPT a principios de esta semana debido a un error en una biblioteca de código abierto que permitía a algunos usuarios ver títulos del historial de chat de otro usuario activo. También es posible que el primer mensaje de una conversación recién creada fuera visible en el historial de chat de otra persona si ambos usuarios estaban activos al mismo tiempo.

El error ahora está parcheado. Pudimos restaurar tanto el servicio ChatGPT como, más tarde, su función de historial de chat, con la excepción de algunas horas de historial. Como prometimos, estamos publicando más detalles técnicos de este problema a continuación.

Luego de una investigación más profunda, también descubrimos que el mismo error puede haber causado la visibilidad no intencional de la información relacionada con el pago del 1.2% de los suscriptores de ChatGPT Plus que estaban lector activo durante una ventana específica de nueve horas. En las horas previas a que desconectamos ChatGPT el lunes, era posible que algunos usuarios vieran otro lector activo nombre y apellido del usuario, dirección de correo electrónico, dirección de pago, los últimos cuatro dígitos (únicamente) de un número de tarjeta de crédito y la fecha de vencimiento de la tarjeta de crédito. Los números completos de las tarjetas de crédito no fueron expuestos en ningún momento. 

Creemos que la cantidad de usuarios cuyos datos se revelaron a otra persona es extremadamente baja. Para acceder a esta información, un suscriptor de ChatGPT Plus tendría que haber hecho lo siguiente:

  • Abra un correo electrónico de confirmación de suscripción enviado el lunes 20 de marzo, entre la 1 a. m. y las 10 a. m., hora del Pacífico. Debido al error, algunos correos electrónicos de confirmación de suscripción generados durante esa ventana se enviaron a los usuarios equivocados. Estos correos electrónicos contenían los últimos cuatro dígitos del número de la tarjeta de crédito de otro usuario, pero no aparecían los números completos de la tarjeta de crédito. Es posible que una pequeña cantidad de correos electrónicos de confirmación de suscripción se hayan enviado incorrectamente antes del 20 de marzo, aunque no hemos confirmado ningún caso de esto.
  • En ChatGPT, haga clic en "Mi cuenta", luego en "Administrar mi suscripción" entre la 1 a. m. y las 10 a. m., hora del Pacífico, el lunes 20 de marzo. Durante esta ventana, otra lector activo El nombre y apellido del usuario de ChatGPT Plus, la dirección de correo electrónico, la dirección de pago, los últimos cuatro dígitos (solo) de un número de tarjeta de crédito y la fecha de vencimiento de la tarjeta de crédito podrían haber sido visibles. Es posible que esto también haya ocurrido antes del 20 de marzo, aunque no hemos confirmado ningún caso de esto.

Nos comunicamos para notificar a los usuarios afectados que su información de pago puede haber sido expuesta. Estamos seguros de que no existe ningún riesgo continuo para los datos de los usuarios. 

Todos en OpenAI están comprometidos a proteger la privacidad de nuestros usuarios y mantener sus datos seguros. Es una responsabilidad que nos tomamos increíblemente en serio. Lamentablemente, esta semana no cumplimos con ese compromiso ni con las expectativas de nuestros usuarios. Pedimos disculpas nuevamente a nuestros usuarios y a toda la comunidad de ChatGPT y trabajaremos diligentemente para reconstruir la confianza.

punto_img

Información más reciente

punto_img