أعلنت شركة OpenAI عن تفاصيل جديدة حول سبب توقّف ChatGPT يوم الاثنين الماضي.
حيث قالت الشركة إنه لربما قد تم الكشف عن بعض معلومات الدفع الخاصة ببعض المستخدمين أثناء المشكلة.
وبحسب الشركة فقد حصل خطأ في مكتبة مفتوحة المصدر تسمى redis-py، هذا الخطأ ناتج عن مشكلة في التخزين المؤقت قد تكون أظهرت لبعض المستخدمين النشطين آخر أربعة أرقام وتاريخ انتهاء صلاحية بطاقة ائتمان مستخدم آخر، إلى جانب الاسم الأول والأخير، وعنوان البريد الإلكتروني وعنوان الدفع.
ومن الممكن أيضاً أن هذه المشكلة أدت إلى مشاهدة مقتطفات من سجلات الدردشة لمستخدمين آخرين أيضًا.
وقد ظهرت هذه المشكلة في الوقت الذي تؤكد فيه الشركة على الأمان والسلامة لتقنية الذكاء الاصطناعي الخاص بها.
تقول الشركة إن تسرب معلومات الدفع ربما أثر على حوالي 1.2 بالمائة من مستخدمي ChatGPT Plus الذين استخدموا الخدمة في 20 مارس/آذارا.
وتتكلم الشركة عن المشكلة التي حدثت قائلة أنه يوجد سيناريوهين اثنين لعرض بيانات الدفع لمستخدم غير مصرح له.
السيناريو الأول عند ذهاب المستخدم إلى شاشة My Account Manage، خلال وقت المشكلة، فعندها قد يكون قد رأى معلومات لمستخدم ChatGPT Plus آخر كان يستخدم الخدمة في ذلك الوقت.
أما السيناريو الثاني فهو عبر رسائل تأكيد الاشتراك التي تم إرسالها أثناء المشكلة، حيث تم إرسال بعض هذه الرسائل إلى الشخص الخطأ، وأن تلك الرسائل تتضمن آخر أربعة أرقام من رقم بطاقة ائتمان المستخدم.
تقول الشركة أنه من الممكن حدوث هذين الأمرين قبل 20 مارس ولكن ليس لديها تأكيد بحدوث ذلك من قبل.
وقد تواصلت الشركة مع المستخدمين الذين ربما أصابتهم هذه المشكلة.
لدى الشركة شرح تقني كامل في منشورها، لكن باختضار فإن المشكلة هي أن الشركة تستخدم برنامجًا يسمى Redis لتخزين معلومات المستخدم مؤقتًا.
في ظل ظروف معينة قد يؤدي طلب Redis الملغى إلى إرجاع بيانات تالفة لطلب مختلف (وهو ما كان يجب ألا يحدث).
عادة سيحصل التطبيق على تلك البيانات، ويقول ليس هذا ما طلبته، ويحدث خطأ.
ولكن لسبب ما فقد تلقى مستخدم آخر نفس بيانات ذاكرة التخزين المؤقت التي كان من المفترض في الواقع أن تذهب إلى شخص آخر ولكنها لم تفعل ذلك بسبب طلب تم إلغاؤه.
وهذا هو سبب تأثيره فقط على المستخدمين النشطين، لأن الأشخاص الذين لم يستخدموا التطبيق لم يتم تخزين بياناتهم مؤقتًا.
ما جعل الأمور سيئة حقًا هو أنه في صباح يوم 20 مارس/آذار، أجرت شركة OpenAI تغييرًا على خادمها تسبب عن طريق الخطأ في زيادة طلبات Redis الملغاة، مما زاد من فرص الخطأ في إعادة ذاكرة تخزين مؤقت غير ذات صلة إلى شخص ما.
وقالت الشركة إن الخطأ قد تم إصلاحه الآن وأن الأشخاص الذين يعملون في المشروع كانوا ‘متعاونين رائعين’.
وتقول أيضًا إنها تجري بعض التغييرات على البرامج والممارسات الخاصة بها لمنع حدوث هذا النوع من الأخطاء مرة أخرى.
بما في ذلك إضافة ‘عمليات تحقق زائدة عن الحاجة’ للتأكد من أن البيانات التي يتم تقديمها تنتمي بالفعل إلى المستخدم الذي يطلبها.
تعد البرامج مفتوحة المصدر ضرورية لشبكة الويب الحديثة، ولكنها تأتي أيضًا مع مجموعة من التحديات الخاصة بها؛ نظرًا لأنه يمكن لأي شخص استخدامها، يمكن أن تؤثر الأخطاء على عدد كبير من الخدمات والشركات في وقت واحد.