Błąd ChatGPT ujawniający tytuły cudzych rozmów i mogący ujawnić dane płatnicze

Co się stało

Według wpisu OpenAI z 24 marca 2023 r. błąd w bibliotece open source sprawił, że część użytkowników widziała tytuły rozmów innego aktywnego użytkownika. Ten sam błąd mógł ujawnić dane płatnicze 1,2 procent subskrybentów ChatGPT Plus aktywnych w oknie dziewięciu godzin, w tym imię, nazwisko, adres e-mail, adres płatności, typ karty, cztery ostatnie cyfry i datę ważności. OpenAI podało, że pełne numery kart nie zostały ujawnione, a liczbę osób, których dane faktycznie ujawniono, oceniło jako skrajnie niską.

Skutki

OpenAI wyłączyło ChatGPT, załatało błąd i przywróciło usługę wraz z historią rozmów, z wyjątkiem kilku godzin.

Komentarz

Gdyby takie zdarzenie dotyczyło administratora podlegającego RODO, zgłaszałby on naruszenie ochrony danych organowi nadzorczemu w miarę możliwości w ciągu 72 godzin od jego stwierdzenia, chyba że jest mało prawdopodobne, by skutkowało ryzykiem naruszenia praw lub wolności osób (art. 33 ust. 1 RODO). Przy wysokim ryzyku zawiadamiałby też osoby, których dane dotyczą (art. 34 ust. 1 RODO). Usługa AI potrzebuje procedury, która pozwala w tym terminie ustalić, jakie dane zostały ujawnione.

Przepisy powołane w komentarzu

• art. 33 ust. 1 RODO
• art. 34 ust. 1 RODO

Źródła

1. OpenAI (kopia Internet Archive, strona oryginalna zwróciła błąd 403) 24 marca 2023 · dokument pierwotny

Opis i źródła sprawdzono 22 października 2026.

Jak cytować

dr P. Kowalski, Incydenty z udziałem sztucznej inteligencji, poz. 36, Błąd ChatGPT ujawniający tytuły cudzych rozmów i mogący ujawnić dane płatnicze, stan na 22 października 2026, pawelkowalski.ai/incydenty-ai/chatgpt-blad-widocznosci-historii-i-danych-platniczych/

Numer i adres tej pozycji są trwałe. Zasady doboru incydentów opisuję w sekcji Jak dobieram incydenty.