Il s’agissait clairement des coordonnées d’autres personnes.
L’application ChatGPT d’OpenAI a été indisponible pendant un certain temps hier – la durée exacte est un peu floue, car les rapports varient de quelques heures à presque toute la journée – alors que l’entreprise s’efforçait de corriger un problème qui rendait les historiques de chat des utilisateurs publiquement visibles.
Comme le savent tous ceux qui ont utilisé l’application virale, ChatGPT stocke les conversations passées des utilisateurs dans une barre latérale utile. Mais il semble qu’après que les utilisateurs se soient connectés à l’application hier pour découvrir des historiques remplis de titres de conversations qui n’étaient pas les leurs, OpenAI a décidé que la meilleure chose à faire était de fermer complètement l’application pendant qu’elle travaillait à la résolution du problème.
Comme l’a confirmé OpenAI dans une déclaration à Bloomberg, l’application a été remise en ligne hier soir, mais sans la fonction d’historique, du moins pour le moment.
« ChatGPT est de nouveau en ligne », a déclaré un porte-parole d’OpenAI à Bloomberg en fin de soirée, « et nous travaillons à remettre en ligne l’historique des conversations ».
Il est important de noter que seuls les titres des conversations étaient accessibles aux autres utilisateurs, et non le contenu réel de ces requêtes. Néanmoins, cet incident nous rappelle que, comme l’indique OpenAI dans sa FAQ ChatGPT, les utilisateurs doivent s’abstenir de partager toute « information sensible » dans les conversations.
Attendez, c’est pire
Selon certains rapports, ce n’était pas le seul pépin d’OpenAI hier soir.
Comme le rapporte PCMag, toute personne ayant tenté de s’inscrire à ChatGPT Plus hier soir – le service d’abonnement à OpenAI qui permet aux utilisateurs payants d’accéder à GPT-4 – a pu accidentellement se retrouver en possession des adresses électroniques et des numéros de téléphone personnels d’autres personnes. C’est le cas.
« J’ai vu quatre [adresses électroniques] au total avant d’arrêter de le faire », a déclaré à PCMag l’un des espoirs de ChatGPT Plus, expliquant qu’à chaque fois qu’il actualisait la page de paiement de l’option payante, celle-ci se remplissait automatiquement d’une adresse électronique d’utilisateur différente. « Il s’agissait clairement des coordonnées d’autres personnes.
« Sur la page de paiement de ChatGPT Plus, il était initialement indiqué qu’un SMS avait été envoyé à un numéro que je ne reconnaissais pas. Puis, lorsque j’ai choisi d’envoyer un e-mail à la place, une adresse e-mail dont je n’ai jamais entendu parler s’est affichée », a tweeté une autre personne qui a rencontré le problème. « Le champ du formulaire est également pré-rempli avec l’adresse e-mail inconnue.
Ce problème semble également avoir été résolu, mais dans l’ensemble, il s’agit de bogues assez flagrants, qui nous rappellent que même les personnes à la pointe de la Silicon Valley peuvent avoir du mal à fournir des logiciels sûrs.
https://status.openai.com/incidents/jq9232rcmktd
https://www.digitaltrends.com/computing/chatgpt-is-down-openai-is-working-on-a-fix/
https://www.pcmag.com/news/chatgpt-may-have-exposed-email-addresses-of-other-users
