ChatGPT数据泄露,技术细节公布
在上周一,ChatGPT 遭遇了一次用户数据泄漏事件,许多 ChatGPT 的用户都在自己的历史对话中看到了其他人的对话记录。不光是对话的历史记录,不少 ChatGPT Plus 用户还在 Reddit 和 Twitter 等平台发出了截图,表示在他们的订阅页面上看到了其他人的电子邮件地址。
事件发生后,OpenAI 临时关闭了 ChatGPT 服务以调查问题,后续 Open AI 的首席执行官 Sam Altman 也亲自发了推文,承认他们确实遭遇了重大问题,不过当时并没有公布问题的细节,只表示是一个开源库的错误导致的。
由于一个开源库的错误,我们在 ChatGPT 中出现了一个重大问题,现在已经发布了一个修复程序,我们刚刚完成了验证。
一小部分用户能够看到其他用户的对话历史的标题。
经过多日的调查,OpenAI 日前发布了一份包含技术细节的事件报告,该事件是 Redis 客户端开源库中的一个错误所引发的,导致 ChatGPT 服务暴露了其他用户的聊天查询历史和大约1.2% 的 ChatGPT Plus 用户的个人信息。
技术细节
这个错误是在 Redis 客户端开源库 redis-py 中发现的。发现这个 bug 后,OpenAI 就立即联系了 Redis 的维护者,提供了一个补丁来解决这个问题。以下是这个错误的具体细节:
OpenAI 使用 Redis 在他们的服务器中缓存用户信息,所以 ChatGPT 不需要为每个请求检查数据库。
OpenAI 使用 Redis Cluster 将这一负载分布到多个 Redis 实例上。
OpenAI 使用 redis-py 库,以便让用了 Asyncio 的 Python 服务器与 Redis 对接。
该库在服务器和集群之间维护一个共享的连接池,并在完成后回收连接以用于另一个请求。
当使用 Asyncio 时,redis-py 的请求和响应表现为两个队列:调用者将请求推送到传入队列,并从传出队列中弹出响应,然后将连接返回到池中。
如果在请求被推送到传入队列之后,但在响应从传出队列中弹出之前,请求被取消,我们就会看到错误:连接因此被破坏,下一个为不相关的请求出列的响应可以接收连接中留下的数据。
在大多数情况下,这会导致一个无法恢复的服务器错误,而用户将不得不重新尝试他们的请求。
但在某些情况下,损坏的数据恰好与请求者所期望的数据类型相匹配,因此从缓存中返回的数据看起来是有效的,即使这些数据属于另一个用户。
在太平洋时间3月20日星期一凌晨1点,OpenAI 无意中给他们的服务器引入了一个变化,导致 Redis 请求取消的情况激增。这在一定程度上引发了每个连接返回错误数据的可能性。
这个错误只出现在 Redis Cluster 的 Asyncio redis-py 客户端,现在已经被修复。
经过深入调查,OpenAI 发现一些用户有可能看到其他活跃用户的姓名、电子邮件地址、账单地址、信用卡号码的最后四位数和信用卡到期日,OpenAI 特别强调道,完整的信用卡号码并没有暴露。
这部分受影响的用户占 ChatGPT Plus 用户总数的1.2%,目前他们正在联系了所有受影响的 ChatGPT 用户。
小红书开展“清朗·从严整治‘自媒体’乱象”专项行动
近日,小红书发布公告称,为维护清朗网络空间和“真诚分享,友好互动”的社区氛围,小红书积极响应中央网信办和上海网信办开展“清朗·从严整治‘自媒体’乱象”专项行动的要求,自3月13日起开展为期两个月的重点治理,整治“自媒体”乱象,破解“自媒体”信息内容失真、运营行为失度等深层次问题,维护网上信息内容传播的良好秩序。站长网2023-03-17 21:17:210007《福布斯》年度富豪榜:马斯克失首富 贝佐斯最惨
凤凰网科技讯北京时间4月5日消息,2022年对科技公司来说是艰难的一年,股价的暴跌也给这些公司创始人的财富造成了巨大损失。《福布斯》周二发布了2023年度全球富豪排行榜,确定了去年财富遭受最大打击的亿万富翁:亚马逊创始人杰夫贝佐斯(JeffBezos)。与此同时,特斯拉CEO埃隆马斯克(ElonMusk)也失去了世界首富位置。站长网2023-04-05 14:50:260000“盲盒经济”能让唱片店起死回生吗?
线下实体唱片店,正在接受一轮新“改造”。自春节假期以来,名为“抽卡机”的销售玩法在北京、杭州、成都等地的“一直娱Pop研究所”综合性唱片店落地。这一玩法,也吸引了不少年轻人前来打卡,并顺势打开了唱片销量。如果留意会发现,不知不觉间,一二线城市不管是大型商场还是街边小店,赫然出现了越来越多的线下唱片店,一扫往日的门可罗雀,而是在排队、购买热潮中形成新的流行文化。站长网2023-03-08 09:42:010003从手撕渣男到怒打婆婆,短视频时代的“毒鸡汤”,靠什么博眼球?
近期,炒作“婆媳矛盾”“夫妻矛盾”的同质化短视频持续被媒体和网友关注。在这些视频里,不同博主对着镜头讲述自己被家属刁难后完成反击的故事,而这些版本竟然都出奇地相似,有的甚至连肢体动作和表情口吻都一模一样。从“手撕渣男”到“智斗恶婆”,高度重合的文案叙事,煽动性的冲突情节,让很多观众沉迷其中,甚至花钱购买视频推销的产品。本期全媒派,河北师范大学新闻传播学院马阳老师带来对这类新型“毒鸡汤”的分析。站长网2023-03-22 13:56:420003淘宝给娱乐主播“发工资”:按时长给钱,为了什么?
招娱乐主播,有粉丝就给流量,有流量就给现金奖励......淘宝直播的“羊毛”,你薅到了吗?近两个月,不少电商机构、娱乐机构都在给淘宝直播“拉人头”,招募唱歌、跳舞类的娱乐主播。有机构直言,刚开始堪称“捡钱”。站长网2023-04-01 10:07:160003