* 공식 공지 - March 20 ChatGPT outage: Here’s what happened
https://openai.com/blog/march-20-chatgpt-outage
이번 주 초에 ChatGPT 오픈소스 Redis 라이브러리에서 발견된 버그가 있어,
- 일부 사용자가 다른 활성 사용자의 채팅 기록 제목을 볼 수 있었고
- 또한 두 사용자가 거의 동시에 활동 중이었다면 새 대화 첫 메시지가 다른 사용자의 채팅 기록에 표시될 수도 있었다고 합니다.
또 9시간동안 활동한 ChatGPT Plus 구독자 중 1.2%의 결제 관련 정보까 의도하지 않게 노출됐고
ChatGPT를 오프라인 상태로 전환하기 전 몇몇 로그인한(active) 사용자는,
- 다른 로그인 사용자의 이름, 이메일 주소, 청구 주소, 결제 카드 번호 마지막 4자리, 만료 날짜를 볼 수있었음
- 전체 카드 번호는 노출되지 않음
주된 노출 경로는
- 미국 서부 시간(Pacific Time) 기준 20일 새벽 1시부터 아침 10시까지 구독 확정 이메일이 다른 사람에게 잘못 전달
- 또는 같은 시간대에 'My account' - 'Manage my subscription' 메뉴를 클릭하면 다른 사람 구독 내용을 볼 수 있었다고 합니다.
결제 정보가 노출됐을 사용자에게는 개별적으로 연락하고 있다고 합니다.