Người dùng ChatGPT tìm thấy mật khẩu của người dùng khác trong cuộc trò chuyện

Một ChatGPT gần đây, gần đây tiết lộ đề cập đến GPTSự việc làm dấy lên lo ngại về quyền riêng tư và bảo mật dữ liệu của người dùng. Người dùng Chase Whiteside đã báo cáo việc tìm thấy các cuộc hội thoại trong lịch sử tài khoản của mình thuộc về những người dùng khác. Những cuộc trò chuyện này chứa thông tin có thể nhạy cảm như tên người dùng, mật khẩu và các chi tiết khác.

Đây là những gì đã xảy ra:

• Người dùng Chase Whiteside đã phát hiện các cuộc hội thoại chứa tên người dùng, mật khẩu và thông tin nhạy cảm khác thuộc về người dùng dường như không liên quan.
• OpenAI đã điều tra và tuyên bố đăng nhập trái phép từ Sri Lanka đã xâm phạm tài khoản của Whiteside, giải thích sự hiện diện của các cuộc trò chuyện của những người dùng khác.
• Tuy nhiên, Whiteside, nghi ngờ tài khoản của anh ấy đã bị xâm phạm, trích dẫn mật khẩu mạnh và hạn chế sử dụng.

Tôi đã thực hiện một truy vấn (trong trường hợp này là trợ giúp tìm ra những cái tên thông minh cho các màu trong bảng màu) và khi tôi quay lại truy cập sau đó, tôi nhận thấy các cuộc hội thoại bổ sung,” Whiteside viết trong email. “Chúng không có ở đó khi tôi sử dụng ChatGPT tối qua (tôi là một người dùng khá nặng). Không có truy vấn nào được đưa ra—chúng chỉ xuất hiện trong lịch sử của tôi và chắc chắn nhất không phải từ tôi (và tôi cũng không nghĩ chúng đến từ cùng một người dùng).

Một số cuộc trò chuyện đã bị rò rỉ cho Whiteside, trong đó bao gồm các thông tin như tên bài thuyết trình mà một người đang thực hiện, chi tiết về một đề xuất nghiên cứu chưa được xuất bản và một tập lệnh sử dụng ngôn ngữ lập trình PHP. Những người dùng tham gia vào mỗi cuộc trò chuyện bị rò rỉ dường như khác nhau và không liên quan. Một trong những cuộc trò chuyện liên quan đến cổng thông tin kê đơn và đề cập đến năm 2020, trong khi các cuộc trò chuyện khác không bao gồm bất kỳ ngày nào.

OpenAI đã điều tra vụ việc và kết luận rằng tài khoản của Whiteside đã bị xâm phạm thông qua các nỗ lực đăng nhập trái phép từ Sri Lanka. Họ tin rằng điều này giải thích sự hiện diện của các cuộc trò chuyện của những người dùng khác trong tài khoản của anh ấy.

Trong khi lời giải thích của OpenAI gợi ý sự thỏa hiệp tài khoản, Whiteside vẫn hoài nghi. Anh ta tuyên bố đã sử dụng một mật khẩu mạnh và hạn chế sử dụng thông tin xác thực của mình, gây nghi ngờ về lý thuyết truy cập trái phép.

OpenAI đã điều tra vụ việc và kết luận rằng tài khoản của Whiteside đã bị xâm phạm thông qua các nỗ lực đăng nhập trái phép từ Sri Lanka. Họ tin rằng điều này giải thích sự hiện diện của các cuộc trò chuyện của những người dùng khác trong tài khoản của anh ấy.

Thêm thông tin và ảnh chụp màn hình tại đây.