ChatGPT भी आया डेटा लीक की चपेट में, यूजर्स की कार्ड डीटेल्स हुईं रिवील, घंटों ठप रहा चैटबॉट

ChatGPT Data Leak - Microsoft समर्थित OpenAI का Chatbot लोकप्रियता के नये आयाम गढ़ रहा है. लेकिन अगर आप भी चैटजीपीटी के यूजर हैं और खेल-खेल में इस चैटबॉट का इस्तेमाल करते रहते हैं, तो जरा सावधान हो जाइए.

ChatGPT Data Leak : चैटजीपीटी (ChatGPT) जब से अपने अंदाज में लोगों के सवालों का जवाब दे रहा है, इसके यूजर्स धड़ल्ले से बढ़ गए हैं. माइक्रोसॉफ्ट (Microsoft) समर्थित ओपन एआई (OpenAI) का यह चैटबॉट (Chatbot) लोकप्रियता के नये आयाम गढ़ रहा है. लेकिन अगर आप भी चैटजीपीटी के यूजर हैं और खेल-खेल में इस चैटबॉट का इस्तेमाल करते रहते हैं, तो जरा सावधान हो जाइए. हाल ही में एक रिपोर्ट में खुलासा हुआ है कि एक बग की वजह से चैटजीटीपी के सैकड़ों यूजर्स का क्रेडिट कार्ड की डीटेल्स सहित सेंसिटिव डेटा लीक हो गया है.

10 घंटे तक ऑफलाइन रहा चैटबॉट

‘एनगैजेट’ की एक रिपोर्ट के अनुसार, एक ChatGPT यूजर के सिस्टम में यह बग मिला. ओपन एआई को जैसे ही इसका पता चला, उसने देर न करते हुए अपने लोकप्रिय चैटबॉट को एमरजेंसी मेंटेनेंस के लिए ऑफलाइन कर दिया. रिपोर्ट की मानें, तो इस बग की वजह से चैटजीपीटी यूजर्स, दूसरे यूजर्स की चैट हिस्ट्री तक देख पा रहे थे. रेडिट पर इस घटना की रिपोर्ट की गई, जिसमें यूजर्स ने अपने चैटजीपीटी साइडबार के स्क्रीनशॉट पोस्ट किये थे, जो दूसरे यूजर्स की चैट हिस्ट्री दिखा रहे थे. ओपनएआई को इस मामले की जांच के दौरान चैटबॉट को लगभग 10 घंटे तक ऑफलाइन रखना पड़ा था.

यूजर्स के क्रेडिट कार्ड डीटेल्स भी लीक

ओपनएआई ने जब अपने चैटबॉट प्लैटफॉर्म पर डेटा लीक के शुरुआती कारणों की जांच की, तो उन्हें एक गंभीर किस्म की सुरक्षा समस्या का पता चला. यह भी पता चला कि चैट हिस्ट्री बग लगभग 1.2 प्रतिशत चैटजीपीटी प्लस सब्सक्राइबर्स के पर्सनल डेटा को रिवील कर सकता है. प्रभावित डेटा में यूजर का फर्स्ट और लास्ट नेम, ईमेल एड्रेस, पेमेंट अड्रेस और क्रेडिट कार्ड नंबर के अंतिम चार अंक और क्रेडिट कार्ड की एक्सपायरी डेट जैसे डीटेल्स शामिल थे. वैसे, यूजर्स के लिए खैरियत इस बात की रही कि पूरे क्रेडिट कार्ड नंबर रिवील नहीं हुए थे.

कंपनी ने बग फिक्स कर दी यह सफाई

ओपन एआई ने अपने चैटजीपीटी चैट बॉट को Redis क्लाइंट ओपन-सोर्स लाइब्रेरी में Redis-py के रूप में ढूंढ़ निकाला और उसे पैच कर दिया है. ऐसी घटनाएं भविष्य में फिर सामने न आयें, इसके लिए ओपन एआई ने लाइब्रेरी कॉल और लॉग चेक से जुड़े अतिरिक्त कदम उठाये हैं. ताकि यह सुनिश्चित किया जा सके कि सभी मैसेज केवल सही यूजर तक पहुंचे. साथ ही, ऐसी घटनाओं की तुरंत पहचान करने के लिए लॉगिंग में सुधार करना और पुष्टि करना कि वे बंद हो गए हैं. ओपनएआई ने प्रभावित यूजर्स को प्रॉब्लम को लेकर अलर्ट करने के लिए उन्हें कॉन्टैक्ट भी किया है.