CEO OpenAI 'merasa tidak enak' setelah ChatGPT membocorkan percakapan, info pembayaran

Updated CEO OpenAI Sam Altman merasa "mengerikan" karena ChatGPT membocorkan riwayat obrolan beberapa pengguna pada hari Senin, dan menyalahkan bug pustaka sumber terbuka untuk snafu tersebut.

Dalam beberapa tweet, Altman mengakuinya cacat, yang memungkinkan beberapa pengguna melihat cuplikan percakapan orang lain — bukan konten lengkap, tetapi judul terbaru — dengan bot tanya jawab.

“Kami mengalami masalah signifikan di ChatGPT karena bug di perpustakaan sumber terbuka, yang perbaikannya kini telah dirilis dan kami baru saja selesai memvalidasi,” Altman tersebut.

“Sebagian kecil pengguna dapat melihat judul riwayat percakapan pengguna lain. Kami merasa tidak enak tentang ini.

Karena kode buggy, pengguna ChatGPT tidak akan dapat mengakses sebagian besar percakapan mereka pada 20 Maret. menambahkan.  

OpenAI juga berencana untuk menindaklanjuti dengan postmortem teknis tentang pelanggaran privasi, menurut Altman. Bisnis nirlaba sebelumnya tidak menanggapi Pendaftaranpertanyaan tentang pustaka sumber terbuka mana yang berisi kode buggy, dan berapa banyak pengguna yang terpengaruh.

Belum ada kabar kapan perbaikan akan dirilis dan kapan postmortem akan dipublikasikan.

Dapat dimengerti bahwa pengguna merasa kesal dengan kebocoran percakapan tersebut, kata ilmuwan data utama Kaspersky Pendaftaran bahwa pengguna ChatGPT harus membaca cetakan kecilnya — dan melupakan ilusi privasi apa pun.

“ChatGPT memperingatkan saat login bahwa 'percakapan dapat ditinjau oleh pelatih AI kami,'” kata Vlad Tushkanov, mencatat bahwa demo web dan API untuk bisnis menggunakan antarmuka yang berbeda. “Jadi sejak awal pengguna seharusnya tidak mengharapkan privasi saat menggunakan demo web ChatGPT.”

Kaspersky memiliki saran berikut, ia menambahkan: “Perlakukan setiap interaksi dengan chatbot (atau layanan lainnya, dalam hal ini) sebagai percakapan dengan orang asing. Anda tidak tahu di mana konten tersebut akan berakhir, jadi jangan mengungkapkan informasi pribadi atau sensitif apa pun tentang diri Anda atau orang lain.”

Sementara itu, lihat mainan barunya!

Pada hari Kamis OpenAI mengumumkan peluncuran Plugin ChatGPT untuk menghubungkan chatbot ke aplikasi pihak ketiga, sehingga memungkinkan chatbot melakukan hal-hal seperti memesan makanan melalui Instacart atas nama pengguna atau memesan penerbangan di Expedia. 

Plugin juga memungkinkan ChatGPT untuk mengakses informasi waktu nyata, seperti harga saham dan skor olahraga, atau dokumen perusahaan yang disimpan di perangkat Anda — jika Anda mempercayai chatbot dengan itu.

“Anda dapat menginstal plugin untuk membantu berbagai tugas,” Altman tweeted. “Kami sangat senang melihat apa yang dibuat pengembang!”

Tidak diragukan lagi, pencuri data juga demikian. ®

Diperbarui untuk ditambahkan pada 24 Maret

OpenAI telah mengeluarkan teknisnya laporan postmortem ke dalam bug, yang kami beri tahu berada di dalam pustaka klien Redis sumber terbuka yang disebut redis-py. Mungkin memang ini kesalahan pemrograman ini.

Pada dasarnya, OpenAI menggunakan Redis untuk meng-cache data pengguna. Biz membuat perubahan pada sistemnya pada 0100 PT, 20 Maret, yang menyebabkan lonjakan aktivitas yang menyebabkan cache mengeluarkan informasi yang salah, melalui kesalahan pustaka klien ini. Kebocoran data bertahan sejak saat itu hingga 1000 PT hari itu.

“Bug ini hanya muncul di klien Asyncio redis-py untuk Redis Cluster, dan sekarang telah diperbaiki,” tulis OpenAI.

Ternyata lebih dari sekadar cuplikan judul obrolan yang bocor melalui bug ini; beberapa detail pembayaran berlangganan orang juga diekspos kepada orang lain serta mungkin pesan pembuka mereka dengan chatbot.

Bagian dari situs web ChatGPT menampilkan log percakapan seseorang dengan bot, dan di sidebar riwayat itulah cuplikan obrolan orang lain muncul.

OpenAI berkata:

Info pembayaran itu bocor melalui email konfirmasi langganan yang dikirim ke orang yang salah pada 20 Maret, atau oleh pengguna yang melihat detail pembayaran langganan mereka di situs web ChatGPT dan melihat catatan orang asing selama bug itu aktif. Kami juga mendengar bahwa pengguna dapat melihat nama dan alamat email orang lain di halaman mereka sendiri.

“Kami telah menghubungi untuk memberi tahu pengguna yang terpengaruh bahwa informasi pembayaran mereka mungkin telah terungkap. Kami yakin bahwa tidak ada risiko berkelanjutan terhadap data pengguna,” tambah OpenAI.

• Konten Bertenaga SEO & Distribusi PR. Dapatkan Amplifikasi Hari Ini.
• Platoblockchain. Intelijen Metaverse Web3. Pengetahuan Diperkuat. Akses Di Sini.
• Sumber: https://go.theregister.com/feed/www.theregister.com/2023/03/23/openai_ceo_leak/