أعلنت شركة “OpenAI” نتائج التحقيقات الأولية حول الحادث الذي أدى إلى إيقاف تشغيل الشات ChatGPT المشهور للصيانة الطارئة يوم الثلاثاء الماضي، وقد استطاع أحد المستخدمين استغلال خطأ في النظام للوصول إلى عناوين سجلات الدردشة للمستخدمين الآخرين؛ حيث نشر بعض المستخدمين لقطات شاشة على موقع Reddit تظهر وجود سجلات دردشة سابقة من مستخدمين آخرين في أشرطة ChatGPT الجانبية الخاصة بهم، ولكن السجلات تحتوي على عناوين المحادثات فقط وليس على نص كامل للمحادثات.
وفوراً قامت شركة “OpenAI” بإيقاف تشغيل الروبوت لمدة تقريباً 10 ساعات للتحقيق، وتبين بعد الفحص وجود مشكلة أمنية تتمثل في خطأ بسجل الدردشة الذي كشف عن بيانات شخصية لنحو 1.2% من مشتركي ChatGPT Plus.
وفي بيان نشرته الشركة على موقعها يوم الجمعة الماضي، قالت “OpenAI”: “لقد أوقفنا تشغيل ChatGPT في وقت سابق من هذا الأسبوع بسبب خطأ في مكتبة مفتوحة المصدر، مما سمح لبعض المستخدمين بالوصول إلى عناوين سجل الدردشة لمستخدمين آخرين، كما يمكن أن تظهر أول رسالة في محادثة جديدة في سجل الدردشة لمستخدم آخر إذا كان كلا المستخدمين نشطين تقريباً في نفس الوقت”.
وبعد إجراء تحقيق أعمق، تم اكتشاف أن الخطأ قد تسبب في رؤية غير مقصودة للمعلومات المتعلقة بالدفع لـ1.2٪ من مشتركي ChatGPT Plus النشطين خلال فترة تسع ساعات، حيث كان بعض المستخدمين يمكنهم رؤية الاسم الأول والأخير للمستخدم الآخر، بالإضافة إلى عنوان البريد الإلكتروني والعنوان الذي يتم الدفع إليه، وأربعة أرقام فقط من رقم بطاقة الائتمان وتاريخ انتهاء صلاحية البطاقة، دون الكشف عن الأرقام الكاملة للبطاقات في أي وقت.
وأوضح البيان أنه تم تصحيح الخطأ الآن واستعادة خدمة ChatGPT وميزة سجل الدردشة، باستثناء بعض السجلات التي تم حذفها، وأن عدد المستخدمين الذين تم الكشف عن بياناتهم للمستخدمين الآخرين كان منخفضًا للغاية.
