iOS ChatGPT abonelik sisteminde, Apple Pay makbuzlarının birden fazla hesapta yeniden kullanılmasına olanak tanıyan bir güvenlik açığı tespit edildi. Geliştirici BugstoOai, OpenAI geliştirici topluluğunda bu sorunu bildirdi ve sistemin makbuzun doğruluğunu doğrularken satın alma ile ilişkili Apple ID'yi doğrulamaması nedeniyle bir kusur olduğunu vurguladı. Bu açık, kullanıcıların aynı makbuzu kullanarak farklı hesaplarda ChatGPT Plus aboneliklerini etkinleştirmesine olanak tanıyor. Bu güvenlik açığı, ChatGPT iOS uygulamasını ve `/backend-api/subscription/upgrade` arka uç uç noktasını etkiliyor. Önerilen çözümler arasında makbuzların satın alan kimliklerine bağlanması ve işlem kimliklerinin tekrar kullanımının izlenmesi yer alıyor. Tam bir kanıt konsepti içermeyen rapor bağımsız olarak doğrulanmadı ve OpenAI henüz iddialara yanıt vermedi.