ChatGPT被曝光泄露用户私人对话和密码

近日，据Ars读者周一提交的屏幕截图显示，OpenAI的人工智能聊天机器人ChatGPT正泄露包含登录凭证和其他个人详细信息的私人对话，而这些信息与其他用户无关。对此，OpenAI公司正进行调查。

细节显示，被泄露的对话内容之一涉及药房处方药门户网站的员工使用的支持系统，包含多对用户名和密码。使用ChatGPT的员工在排查使用门户网站时遇到的问题。

一位用户在使用ChatGPT后，对其表达了强烈的不满，称：“这简直是太荒谬了，我无法相信这个系统最初是如何建造的，而现在阻碍我改善这个系统的障碍。如果由我来选择，我会因为这个荒谬的事情而解雇这个软件。这是不对的。”

此外，泄露的对话还包括员工正在排查的应用程序的名称和问题发生的商店编号。而整个对话的内容远超过屏幕截图所显示的部分，链接显示了完整的聊天对话，其中URL泄露了额外的凭证对。

读者Whiteside表示，他在进行无关查询后，发现了这些泄露的对话。“我去进行一个查询，当我稍后返回查看时，我注意到了额外的对话。它们只是出现在我的历史记录中，而且肯定不是来自我（我也不认为它们来自同一个用户）。”

除此之外，泄露给Whiteside的其他对话包括某人正在制作的演示文稿的名称，未发表的研究提案的细节，以及使用PHP编程语言的脚本。每次泄露的对话的用户都似乎是不同的，并且与其他用户无关。

这个事件凸显了尽可能从向ChatGPT和其他AI服务提出的查询中去除个人详细信息的重要性。去年三月，ChatGPT的制造商OpenAI因为一个bug导致网站向无关用户显示一个活跃用户的聊天历史的标题后，将AI聊天机器人下线。

最后，由于担心专有或私人数据泄露的可能性，包括苹果在内的公司，限制了员工对ChatGPT和类似网站的使用。

这类经历与互联网的历史一样久远，而此次事件的精确根源尚待调查，但它们常常涉及“中间盒”设备，这些设备位于前端和后端设备之间。为了提高性能，中间盒会缓存某些数据，包括最近登录的用户的凭证。当匹配发生错误时，一个账户的凭证可以被映射到另一个账户。

至于这次泄露事件，OpenAI公司正在进行调查。