\n<\/p>\n
OpenAI se vio obligado a desconectar su popular bot ChatGPT para el mantenimiento de emergencia el martes despu\u00e9s de que un usuario pudo explotar un error en el sistema para recuperar los t\u00edtulos de los historiales de chat de otros usuarios. El viernes, la compa\u00f1\u00eda anunci\u00f3 sus hallazgos iniciales del incidente.<\/p>\n
En el incidente del martes, los usuarios publicaron capturas de pantalla en Reddit que mostraban que sus barras laterales de ChatGPT presentaban historias de chat anteriores de otros usuarios. Solo se ve\u00eda el t\u00edtulo de la conversaci\u00f3n, no el texto en s\u00ed. OpenAI, en respuesta, desconect\u00f3 el bot durante casi 10 horas para investigar. Los resultados de esa investigaci\u00f3n revelaron un problema de seguridad m\u00e1s profundo: el error del historial de chat tambi\u00e9n podr\u00eda haber revelado datos personales del 1,2 por ciento de los suscriptores de ChatGPT Plus (un paquete de acceso mejorado de $20 al mes). <\/p>\n
<\/p>\n \u00abEn las horas previas a que desconectamos ChatGPT el lunes, era posible que algunos usuarios vieran el nombre y apellido, la direcci\u00f3n de correo electr\u00f3nico, la direcci\u00f3n de pago, los \u00faltimos cuatro d\u00edgitos (\u00fanicamente) de un n\u00famero de tarjeta de cr\u00e9dito y la tarjeta de cr\u00e9dito de otro usuario activo. fecha de vencimiento. Los n\u00fameros completos de las tarjetas de cr\u00e9dito no estuvieron expuestos en ning\u00fan momento\u201d, escribi\u00f3 el equipo de OpenAI el viernes. Desde entonces, el problema se solucion\u00f3 para la biblioteca defectuosa que OpenAI identific\u00f3 como la biblioteca de c\u00f3digo abierto del cliente Redis, redis-py.<\/p>\n La empresa ha restado importancia a la probabilidad de que ocurra tal violaci\u00f3n, argumentando que cualquiera de los siguientes criterios tendr\u00eda que cumplirse para poner a un usuario en riesgo:<\/p>\n – Abra un correo electr\u00f3nico de confirmaci\u00f3n de suscripci\u00f3n enviado el lunes 20 de marzo, entre la 1 a. m. y las 10 a. m., hora del Pac\u00edfico. Debido al error, algunos correos electr\u00f3nicos de confirmaci\u00f3n de suscripci\u00f3n generados durante esa ventana se enviaron a los usuarios equivocados. Estos correos electr\u00f3nicos conten\u00edan los \u00faltimos cuatro d\u00edgitos del n\u00famero de la tarjeta de cr\u00e9dito de otro usuario, pero no aparec\u00edan los n\u00fameros completos de la tarjeta de cr\u00e9dito. Es posible que una peque\u00f1a cantidad de correos electr\u00f3nicos de confirmaci\u00f3n de suscripci\u00f3n se hayan enviado incorrectamente antes del 20 de marzo, aunque no hemos confirmado ning\u00fan caso de esto.<\/p>\n<\/blockquote>\n – En ChatGPT, haga clic en \u00abMi cuenta\u00bb, luego en \u00abAdministrar mi suscripci\u00f3n\u00bb entre la 1 a. m. y las 10 a. m., hora del Pac\u00edfico, el lunes 20 de marzo. Durante esta ventana, otra activo<\/strong> El nombre y apellido del usuario de ChatGPT Plus, la direcci\u00f3n de correo electr\u00f3nico, la direcci\u00f3n de pago, los \u00faltimos cuatro d\u00edgitos (solo) de un n\u00famero de tarjeta de cr\u00e9dito y la fecha de vencimiento de la tarjeta de cr\u00e9dito podr\u00edan haber sido visibles. Es posible que esto tambi\u00e9n haya ocurrido antes del 20 de marzo, aunque no hemos confirmado ning\u00fan caso de esto. <\/p>\n<\/blockquote>\n La compa\u00f1\u00eda ha tomado medidas adicionales para evitar que esto vuelva a suceder en el futuro, incluida la adici\u00f3n de controles redundantes a las llamadas a la biblioteca, \u00abexamin\u00f3 program\u00e1ticamente nuestros registros para asegurarse de que todos los mensajes solo est\u00e9n disponibles para el usuario correcto\u00bb y \u00abregistro mejorado para identificar cu\u00e1ndo esto est\u00e1 sucediendo y confirme completamente que se ha detenido\u00bb. La compa\u00f1\u00eda dice que tambi\u00e9n se comunic\u00f3 para alertar a los usuarios afectados sobre el problema.<\/p>\n Esta noticia sigue a un costoso paso en falso p\u00fablico cometido por el rival de Google, Bard AI, en febrero, cuando asegur\u00f3 incorrectamente a Twitter que el JWST fue el primer telescopio en obtener im\u00e1genes de un exoplaneta, as\u00ed como a las revelaciones de que CNET hab\u00eda utilizado subrepticiamente la IA generativa para escribir publicaciones explicativas financieras ( una semana antes de despedir a una parte considerable de su departamento editorial). Queda por ver si OpenAI sufrir\u00e1 las mismas repercusiones en el mercado que sus competidores. <\/p>\n<\/div>\n\n
\n