ChatGPT y su fallo reveló información de pago y datos confidenciales de los usuarios

OpenAI indica que se ha notificado a los usuarios afectados de que su información de pago pudo haber sido expuesta, aunque también asegura que no existe un riesgo constante para los datos de los usuarios.

OpenAI, la compañía responsable de ChatGPT, ha divulgado nuevos detalles sobre el fallo que permitió visualizar los registros de conversaciones que otros usuarios habían tenido con el chatbot, revelando que gracias a este error también se pudo filtrar información privada de los suscriptores de la versión Plus.

En un comunicado emitido por la empresa, se ha informado que tras una extensa investigación, se descubrió que este mismo fallo pudo haber causado la "visibilidad no intencionada" de datos relacionados con el pago de un pequeño porcentaje de suscriptores de ChatGPT que estuvieron activos durante un lapso específico de nueve horas.

Tecnologías

Volaris integrará internet satelital de Starlink en toda su flota desde 2027 para ofrecer conexión rápida durante todo el vuelo

Según OpenAI, fue posible que en las horas previas a la desconexión de ChatGPT el pasado lunes, día en que se registró el fallo, algunos usuarios pudieran ver el nombre y apellido, la dirección de correo electrónico, la dirección de pago, los últimos cuatro dígitos de la tarjeta de crédito y la fecha de vencimiento de otros usuarios activos.

¿A quiénes les pasó?

La empresa cree que la probabilidad de que los usuarios sean afectados es muy, muy baja (1.2% de los suscriptores de ChatGPT Plus), ya que tendrían que haber realizado una serie de acciones específicas en sus correos de confirmación de suscripción enviados el lunes 20 de marzo entre la 1 am y las 10 am (2 am a 11 am hora del centro de México), o en sus cuentas de ChatGPT durante este mismo periodo.

OpenAI indica que se ha notificado a los usuarios afectados de que su información de pago pudo haber sido expuesta, aunque también asegura que no existe un riesgo constante para los datos de los usuarios.

Por el momento, la compañía ha tomado medidas para mejorar sus sistemas, como probar su solución al fallo, agregar verificaciones a las solicitudes de datos de los usuarios para que coincidan, identificar con precisión a los usuarios afectados que debían ser notificados, y mejorar la solidez de su infraestructura para evitar que el problema se repita.