Azonosító adatok
ChatGPT-hiba: idegen csevegéscímek és számlázási adatok, olasz tiltás
2023 márciusában egy hiba miatt ChatGPT-felhasználók mások beszélgetéseinek címét, egyes előfizetők pedig mások számlázási adatait láthatták. Az olasz adatvédelmi hatóság leállíttatta a szolgáltatást; a későbbi bírságát egy bíróság megsemmisítette.
2023. március 20-án egy hiba miatt a ChatGPT egyes felhasználói mások beszélgetéseinek címét látták a saját előzményeik között. Az OpenAI szerint a hibát egy nyílt forráskódú programkönyvtár, a redis-py okozta: bizonyos megszakított kérések után a rendszer egy másik felhasználónak szánt adatot adott vissza. A cég szerint csak a címek voltak láthatók, a beszélgetések tartalma nem.
A hiba a fizetési adatokat is érintette. Egy kilencórás időszakban egyes ChatGPT Plus előfizetők nevét, számlázási címét, kártyájuk típusát, lejárati idejét és utolsó négy számjegyét egy másik felhasználó is láthatta; a teljes kártyaszám nem. Az OpenAI szerint ez az adott kilenc órában aktív Plus-előfizetők 1,2 százalékát érinthette; az érintetteket e-mailben értesítette, kijavította a hibát, és további ellenőrzéseket épített be.
Az olasz adatvédelmi hatóság, a Garante 2023 márciusának végén – többek között erre az incidensre hivatkozva – azonnali hatállyal ideiglenesen korlátozta, hogy az OpenAI az olasz felhasználók adatait kezelje, és vizsgálatot indított. Kifogásolta azt is, hogy a felhasználók nem kaptak megfelelő tájékoztatást, a modellek tanításához nincs jogalap, és nincs életkor-ellenőrzés.
A vizsgálat végén a hatóság 2024. novemberi határozatában 15 millió eurós bírságot szabott ki, többek között azért, mert az OpenAI nem jelentette be a márciusi incidenst. A Római Törvényszék 2026. március 18-án megsemmisítette a határozatot. A bíróság az ügy érdemét nem vizsgálta: úgy ítélte, hogy mivel az OpenAI időközben Írországban hozta létre európai székhelyét, a döntés az ír adatvédelmi hatóság hatáskörébe tartozott.
Mit tanulhatunk belőle?
A szolgáltató hibája nemcsak a beszélgetések szövegét teheti ki: már egy cím is sokat elárul, ha benne van egy ügyfél neve vagy a problémája. Az ilyen hibák a felhasználón kívül állnak, azt viszont mi döntjük el, mit írunk be. Az általános csevegők jól használhatók szakmai kérdésekre, ha a kérdés nem azonosít senkit. A Confiella ezért csak átnézett, álnevesített szöveget küld; Másolás módban is csak a megerősített, álnevesített kérés kerül a saját ChatGPT-előfizetésbe. Kézzel írt kérdésnél elég a neveket, az azonosítókat és a felismerhető részleteket kihagyni vagy általánosra cserélni.
Források
- Garante per la protezione dei dati personali: Artificial intelligence: stop to ChatGPT by the Italian SA. Personal data is collected unlawfully, no age verification system is in place for children
- Help Net Security: A bug revealed ChatGPT users' chat history, personal and billing data
- Il Sole 24 Ore NT+ Diritto: ChatGPT, il Tribunale di Roma annulla la sanzione da 15 milioni del Garante: decide l'autorità capofila
A cikk a felsorolt nyilvános források alapján készült. Ha hibát talál benne, írjon nekünk: [email protected]