|
|
机器之心报道8 A+ N- t8 K) I: V `% l
编辑：杜伟、小舟
% [3 H: L, \. Z2 y原来，是缓存问题导致了 ChatGPT 的宕机。# \( Y/ M9 u2 C: @; M+ K
本周早些时候，ChatGPT 宕机数小时。
1 i1 E" m( _# h, {+ s现在，OpenAI 声明 ChatGPT 的暂时下线是因为开源库中的一个错误，该错误让一些用户能够看到另一个活跃用户聊天记录中的标题。如果两个用户大约同时在线，那么新创建的对话的第一条消息也可能在其他人的聊天记录中可见。OpenAI 表示现已修补这个 bug。: \; x8 l" H. v' y
& z: a; C! [' S( ?
; D6 v* [& \- u; b' s
+ e! n! V7 J- Y) `$ L4 q$ _
图源：推特 @JordanLWheeler Z" G+ p8 G5 r2 X# u2 l. G" K
经过更深入的调查，OpenAI 还发现，在特定的 9 小时窗口内，有 1.2% 的 ChatGPT Plus 订阅者处于活跃状态，从而导致他们可能无意中看到了与支付相关的信息。
2 T2 e1 J, C! `' m( ^ ]具体来说，在周一 OpenAI 关闭 ChatGPT 之前的几个小时内，一些用户可能会看到另一个活跃用户的名字、姓氏、电子邮件地址、支付地址、信用卡号的最后四位和信用卡到期时间。注意，信用卡号只有最后四位可能被其他用户看到了，OpenAI 表示任何时候都不会暴露完整的信用卡号码。+ i/ X- C6 j# F. p+ ~/ Q0 ~. [8 x# c
OpenAI 表示实际遭到数据泄露的用户极少，主要可能是因为以下两种情况：0 g! u% N' t, }6 K( K& p1 G8 x
用户打开了太平洋时间 3 月 20 日星期一凌晨 1 点到 10 点之间发送的订阅确认电子邮件 —— 该窗口期间生成的一些订阅确认电子邮件被发送给了错误的用户。这些电子邮件包含另一个用户信用卡号的最后四位数字，但没有显示完整的信用卡号。在 3 月 20 日之前，可能有少量订阅确认电子邮件被错误地处理了，尽管 OpenAI 尚未确认任何此类情况。; m2 i8 p$ U3 ~' B9 `/ X0 X5 D
在太平洋时间 3 月 20 日星期一凌晨 1 点到 10 点之间，在 ChatGPT 中单击「我的帐户」，然后单击「管理我的订阅」，在此窗口中，另一个活跃的 ChatGPT Plus 用户的名字、姓氏、电子邮件地址、付款地址、信用卡号码的最后四位和信用卡到期日期可能是可见的。这种情况也是可能发生在 3 月 20 日之前，尽管 OpenAI 尚未确认任何此类情况。
$ m: s2 i, v) y. e# `9 qOpenAI 已联系受影响的用户，并通知他们的付款信息可能已被泄露。3 ^+ I$ n/ W" o* d9 F9 H" K% x
OpenAI 表示向其用户和整个 ChatGPT 社区致歉，并将努力重建信任。' V* m( ^, [% _
缓存问题如何导致 ChatGPT 漏洞？( c1 E: }: j9 R' _/ V+ X/ L3 b
这一切是如何发生的呢？OpenAI 归结为缓存问题。该公司使用了一款名为 Redis 的软件缓存用户信息，它能提供高性能的数据存取功能。具体来讲，错误是在 Redis 客户端开源库「redis-py」中发现的。. R3 R- ?9 E* V- M3 ]
+ _8 t) f- Y+ M9 G7 |. m, @2 H
5 ?4 o' B7 w, p C
, O {- v/ u5 T5 f, o在某些情况下，一个取消的 Redis 请求会导致为一个不同的请求返回损坏数据，这本是不应该发生的。通常情况下，ChatGPT 会获取该数据，但会因为这不是它所要求的，因而会抛出错误。+ Q% c0 ^2 h5 Y" A4 S/ w2 Z/ r
但是如果另一个人要求相同类型的数据，即如果他想要加载自己的账户主页并且看到了其他人的账户信息，ChatGPT 会认为一切正常并将这些数据显示给他。. `9 e7 E. o+ [/ y# x
这就是人们看到其他用户支付信息和聊天记录的原因。他们收到了缓存数据，而这些数据实际上应该交给其他人，但由于取消请求却未能这样做。这也是只影响活跃用户的原因。! V1 f! E9 J, l' G. I
更糟糕的是，在 3 月 20 日早上，OpenAI 对其服务器进行了更改，意外导致取消的 Redis 请求激增，从而增加了返回不相关缓存的 bug 概率。
! t+ e) F( X; e7 q! H6 Y7 F对此，OpenAI 表示，该 bug 仅出现在一个特殊的 Redis 版本中，并且联系了 Redis 维护者。现在通过添加一个补丁已经修复了漏洞。此外还正在对软件及一些习惯做法进行更改，防止类似事情再次发生，包括添加冗余检查以确保提供的数据属于请求它的用户，并降低 Redis 集群在高负载下出现错误的可能性。: `% ?5 n) j- k! a. |# P
ChatGPT 出现的技术漏洞也带来了一些启示。如果有不怀好意的人知道了特定公司使用的软件，他们可能会以该软件为目标引入漏洞。因此，公司需要经常检查它们使用的软件，最好确保漏洞不会发生，并在发生时做好应对准备。1 H: i+ o' e" Z8 O. `8 g( P7 h8 y
参考链接：
( z/ j T0 ?5 V3 r9 @2 b8 fhttps://openai.com/blog/march-20-chatgpt-outage
. c/ M! z9 k% ^0 y/ Thttps://www.theverge.com/2023/3/24/23655622/chatgpt-outage-payment-info-exposed-monday) M: r9 ]/ v1 g8 V3 E3 D; h5 j
探寻隐私计算最新行业技术，「首届隐语开源社区开放日」报名启程
- x' y% A6 b, ]" n' _4 I3 v春暖花开之际，诚邀广大技术开发者 & 产业用户相聚活动现场，体验数智时代的隐私计算生态建设之旅，一站构建隐私计算产业体系知识：$ W7 \, K3 d( n1 y: W
隐私计算领域焦点之性
: F5 ?, I! q3 Y2 e& W分布式计算系统的短板与升级策略& m4 p$ L! g% }# X2 S4 u0 C- }6 i
隐私计算跨平台互联互通! q4 q4 I% f+ ~
隐语开源框架金融行业实战经验0 Y, H" n. Y6 m5 e" X0 u
3 月 29 日，北京 · 798 机遇空间，隐语开源社区开放日，期待线下面基。# o' Z; e; p, V* _: ]
点击阅读原文，立即报名。
& I& H$ Y, w; K9 @ @ THE END
$ j/ A9 ~ r- B转载请联系本公众号获得授权$ e2 l3 F* J+ m- Z
投稿或寻求报道：content@jiqizhixin.com |
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
|
/6 
|手机版|小黑屋|梦想之都-俊月星空
( 粤ICP备18056059号 )
发表于 2023-3-26 08:41:43
