OpenAI gặp hai vấn đề bảo mật lớn trong tuần này

OpenAI gặp hai vấn đề bảo mật gồm lỗi lưu trữ trong ChatGPT Mac và hack hệ thống nội bộ.

: OpenAI đã sửa lỗi lưu trữ dữ liệu người dùng không được mã hóa trên ứng dụng ChatGPT Mac. Một vụ hack hệ thống nội bộ năm 2023 cũng để lại hậu quả kéo dài. Cựu quản lý Leopold Aschenbrenner tố cáo về bảo mật nhưng đã bị sa thải.

OpenAI đã vá một lỗ hổng bảo mật được phát hiện trong ứng dụng ChatGPT trên Mac, khi dữ liệu người dùng được lưu trữ dưới dạng văn bản thuần túy, không được mã hóa. Ứng dụng này được đăng trên trang web của OpenAI và không tuân thủ yêu cầu sandboxing của Apple, tạo ra nguy cơ lộ dữ liệu nhạy cảm.

Vụ việc thứ hai liên quan đến một cuộc tấn công mạng vào hệ thống nội bộ OpenAI năm 2023, khi hacker truy cập trái phép vào hệ thống tin nhắn của công ty. Leopold Aschenbrenner, cựu quản lý chương trình, cảnh báo rằng vụ hack cho thấy lỗ hổng nội bộ mà đối thủ có thể lợi dụng.

Aschenbrenner cho biết ông bị sa thải vì tiết lộ thông tin và nêu quan ngại về bảo mật. Đại diện OpenAI phủ nhận rằng việc sa thải có liên quan đến hoạt động tố cáo của ông, nhưng sự việc đặt ra câu hỏi lớn về khả năng quản lý dữ liệu và bảo mật của công ty.