Hinweis: Der folgende Artikel hilft Ihnen dabei: OpenAI bestätigt, dass ChatGPT-Daten aufgrund eines Fehlers durchgesickert sind
Innerhalb von zwei Monaten nach seiner Einführung verzeichnete ChatGPT über 100 Millionen Nutzer und ist damit das am schnellsten wachsende Tool aller Zeiten.
Da sich diese Millionen von Benutzern jedoch aktiv in die Konversations-KI-Software einloggen und täglich Tausende weitere hinzukommen, erhöht sich das Risiko einer Datenschutzverletzung erheblich.
Am 20. März hat OpenAI den Dienst absichtlich offline geschaltet, um einen Fehler zu beheben, der direkt die erste gemeldete Datenpanne für ChatGPT verursachte.
Am Dienstag wurde die KI-Plattform einer dringenden Wartungssitzung unterzogen, als ein Benutzer eine Systemschwachstelle ausnutzte, die es ihm ermöglichte, auf die Titel aus den Chatverläufen anderer Benutzer zuzugreifen.
Nachdem der KI-Bot für weitere Untersuchungen etwa zehn Stunden lang offline war, traten schwerwiegende Sicherheitsbedenken ans Licht.
Errrrrrr. Ich habe mit ChatGPT @OpenAI experimentiert, als meine Eingabeaufforderung dazu führte, dass große Textmengen zurückgegeben wurden und es immer wieder zu einer „Zeitüberschreitung“ kam. Allerdings zeigt mir Ihre App jetzt die Chats und Inhalte ANDERER PERSONEN an. Ich habe keine dieser Eingabeaufforderungen oder Abfragen eingegeben. pic.twitter.com/KwKsdg2W07
– hackerfantastic.crypto (@hackerfantastic) 20. März 2023
Der Chat-Verlaufsfehler könnte versehentlich persönliche Informationen von etwa 1,2 Prozent der ChatGPT Plus-Abonnenten preisgegeben haben, die während eines 9-Stunden-Fensters aktiv waren.
In einer offiziellen Erklärung sagte OpenAI, dass es während dieses 9-Stunden-Fensters „einigen Benutzern möglich war, den Vor- und Nachnamen, die E-Mail-Adresse, die Zahlungsadresse und (nur) die letzten vier Ziffern einer Kreditkartennummer eines anderen aktiven Benutzers zu sehen.“ und Ablaufdatum der Kreditkarte.“
OpenAI führte den ChatGPT-Ausfall und die Datenschutzverletzung am Montag, bei der Benutzer auf die Details und Chat-Anfragen anderer Benutzer stießen, auf einen Fehler in der Open-Source-Bibliothek des Redis-Clients zurück.
Im Wesentlichen verwendet OpenAI Redis zum Zwischenspeichern von Benutzerdaten.
Am 20. März um 01:00 Uhr PT führte eine Änderung in den Systemen des Dienstes zu einem Anstieg der Aktivität, was dazu führte, dass der Cache aufgrund des Fehlers in der Client-Bibliothek falsche Informationen ausgab.
Der Datenverlust dauerte bis 10:00 Uhr PT am selben Tag.
Mit den Benutzern sprechen über Twitterentschuldigte sich OpenAI-CEO Sam Altman offiziell für den Datenverstoß und sagte, dass sie „sich schrecklich darüber fühlen“.
Das Unternehmen hat sich inzwischen mit dem Problem befasst und technische Details in einem Bericht mitgeteilt.
Während der Behebung des Fehlers stellte das Unternehmen jedoch fest, dass derselbe Fehler möglicherweise auch für einen Verstoß mit mehr personenbezogenen Daten verantwortlich war.
