11月27日,OpenAI透露,其第三方网络数据分析服务提供商Mixpanel遭受未授权访问,导致部分OpenAI API用户数据可能泄露。OpenAI将Mixpanel服务用于其网页链接前端界面的网络分析,但在得知安全事件后已停止使用该服务。此次事件中,OpenAI自身的系统未受影响,ChatGPT和其他产品的用户数据也未受泄露。
黑客可能获取了部分OpenAI用户的账户名称、关联电子邮箱、大致位置信息、访问所用操作系统与浏览器、推荐网站、相关组织或用户ID等信息。然而,聊天记录、API请求、API使用数据、密码、凭证、API密钥、支付详情或政府颁发的身份信息均未泄露或受到损害。OpenAI表示,他们正在积极调查此次安全事件,并采取措施保护用户数据安全。
