redis开源库漏洞引发chatgpt支付数据泄露。
事件回顾
3月20日，多名chatgpt订阅用户称在其订阅页面看到了其他用户的邮箱地址。
图 推特原文
随后，openai将chatgpt下线并调查了这一问题，但并未说明chatgpt停止服务的原因。
图 chatgpt停止服务期间的状态信息
数据泄露后的开源库漏洞
3月24日，openai发布报告称发生这一意外事件的原因是redis客户端开源库redis-py中存在漏洞，引发chatgpt暴露了其他用户的聊天会话查询和个人信息，大约有1.2%的chatgpt plus订阅用户受到影响。暴露的信息包括订阅用户姓名、邮件地址、支付地址、信用卡后四位数字和信用卡过期日期。
openai称，该问题发生的时间窗口为9小时。在chatgpt停止服务之前的9个小时，部分用户可能可以看到其他用户的姓名、邮箱地址、支付地址等信息，但信用卡号并未完全暴露。openai认为数据泄露的影响用户非常少，因为需要进行特定步骤才可以看到这些信息，包括：
打开在3月20日1点-10点之间发送的订阅确认邮件；
在chatgpt中，点击我的账户—>管理我的订阅。
openai发现该安全问题后，已与redis维护人员取得联系，并发布了补丁来修复该安全漏洞。openai称已联系了所有个人支付信息暴露的chatgpt用户。
本文翻译自：https://www.bleepingcomputer.com/news/security/openai-chatgpt-payment-data-leak-caused-by-open-source-bug/
以上就是openai：chatgpt支付数据泄露系开源库漏洞的详细内容。