Un bug a conduit à la suspension temporaire de ChatGPT . L'intelligence artificielle, capable de créer des textes et de répondre aux questions, montrait l'historique des conversations des autres utilisateurs.
Selon Bloomberg, OpenAI, la société en charge de cette technologie, a dû limiter l'accès à la plateforme pendant un certain temps pour résoudre l'erreur, qui se produisait "dans un logiciel open source", qui a provoqué l'exposition des informations.
Informations personnelles dans ChatGPT
Parmi les fonctions de ce générateur de texte, il y a un historique de chat, où les utilisateurs peuvent revoir les conversations qu'ils ont eues avec la plateforme et les poursuivre.
Cependant, des utilisateurs signalaient que des conversations qu'ils n'avaient jamais eues y étaient apparues. Par exemple, sur Reddit, un utilisateur a déclaré avoir trouvé des questions sur Xi Jinping, le président de la Chine, et l'idéologie chinoise dans son histoire.
"Lorsque je me suis connecté à mon compte (sur ChatGPT), j'ai remarqué des titres étranges dans l'historique du chat qui n'étaient certainement pas les miens. Il y avait une tonne de contenu en coréen, y compris des recherches sur l'acupuncture coréenne et d'autres sujets similaires. Je suis sûr que je n'ai jamais entamé aucune de ces conversations, et je ne parle même pas coréen", a-t-il déclaré.
Un porte-parole de la société en charge a assuré que l'échec n'a jamais permis aux utilisateurs d'entrer dans ces conversations, ils n'ont donc vu que le titre de l'historique et non tous les messages internes.
Pour remédier à la situation, la plateforme a suspendu son fonctionnement le lundi 20 mars et fonctionne déjà normalement, bien que l'option d'historique des discussions ne soit pas activée pour certaines personnes, tout en éliminant toute possibilité d'une nouvelle fuite.
Parallèlement à ce problème, une situation était également connue dans laquelle les abonnés ChatGPT Plus voyaient des e-mails d'autres utilisateurs lors du paiement pour faire partie de la version premium de la plate-forme.
Cela a généré qu'ils ne pouvaient pas se connecter et devaient redémarrer le processus, ce qui leur montrait de plus en plus d'adresses e-mail tierces. La société a déjà reçu le rapport et l'a résolu.
L'extension ChatGPT pour Chrome vole des informations
L'application installée dans Chrome s'appelle Accès rapide à ChatGPT et promet d'accéder à l' intelligence artificielle d'OpenAI, mais profite de cette fenêtre pour atteindre les cookies de navigation et collecter des données en arrière-plan.
L'objectif est de créer une façade en proposant un outil fonctionnel et d'occuper la victime pendant que l'attaque se déroule en arrière-plan, où les cybercriminels collectent tous les cookies de navigation, y compris les identifiants de sécurité et de session de Google, Twitter, YouTube, etc. .
A cela s'ajoute un objectif plus large : contrôler le compte Facebook de l'utilisateur. Grâce à ces données, l'attaquant saura si la personne a un profil commercial sur le réseau social ou une campagne publicitaire en cours.
L'idée est qu'avec le contrôle de cette application, ils commencent à créer des publicités pour promouvoir l'extension, au nom de la victime, et davantage de personnes la téléchargeront. Ce qui à l'avenir représentera plus d'options pour voler des informations.
L' extension a depuis été supprimée du Chrome Web Store , bien que près de 4 000 personnes aient été infectées en exposant leurs informations personnelles et utilisées comme espace publicitaire pour le malware.