Redis开源库漏洞引发ChatGPT支付数据泄露。
事件回顾
3月20日，多名ChatGPT订阅用户称在其订阅页面看到了其他用户的邮箱地址。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 免费无限量使用 DeepSeek R1 模型☜☜☜
图 推特原文
随后，OpenAI将ChatGPT下线并调查了这一问题，但并未说明ChatGPT停止服务的原因。
图 ChatGPT停止服务期间的状态信息
数据泄露后的开源库漏洞
3月24日，OpenAI发布报告称发生这一意外事件的原因是Redis客户端开源库redis-py中存在漏洞，引发ChatGPT暴露了其他用户的聊天会话查询和个人信息，大约有1.2%的ChatGPT Plus订阅用户受到影响。暴露的信息包括订阅用户姓名、邮件地址、支付地址、信用卡后四位数字和信用卡过期日期。
OpenAI称，该问题发生的时间窗口为9小时。在ChatGPT停止服务之前的9个小时，部分用户可能可以看到其他用户的姓名、邮箱地址、支付地址等信息，但信用卡号并未完全暴露。OpenAI认为数据泄露的影响用户非常少，因为需要进行特定步骤才可以看到这些信息，包括：
打开在3月20日1点-10点之间发送的订阅确认邮件；
在ChatGPT中，点击我的账户—>管理我的订阅。
OpenAI发现该安全问题后，已与Redis维护人员取得联系，并发布了补丁来修复该安全漏洞。OpenAI称已联系了所有个人支付信息暴露的ChatGPT用户。
本文翻译自：https://www.bleepingcomputer.com/news/security/openai-chatgpt-payment-data-leak-caused-by-open-source-bug/
系统开发由二当家的编写，代码完全开源，可自行修改源码，欢迎使用！ 1、网站采用php语言开发，更安全、稳定、无漏洞、防注入、防丢单。 2、记录订单来路，客户IP记录及分析，订单数据统计 3、订单邮件提醒、手机短信提醒，让您第一时间追踪订单，大大提升了发货效率，提高订单成交率。 4、多种支付方式，包含：货到付款、支付宝接口、网银支付，可设置在线支付的折扣比率。 5、模板样式多样化，一个订单放到多个网
0
以上就是OpenAI：ChatGPT支付数据泄露系开源库漏洞的详细内容，更多请关注php中文网其它相关文章！
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
296
收藏![直播实录:PHP魔鬼训练营[从零开始制作个人博客]](https://img.php.cn/upload/course/000/000/068/6253d9cef2a67984.png)
