OpenAI وجود نشت بخشی از داده‌های مشتریان API خود را تأیید کرد

OpenAI جدیدترین شرکتی است که بخشی از دیتاهای آن نشت پیدا کرده و احتمال دارد برخی از اطلاعات مشتریان در معرض خطر قرار گرفته باشد. با این حال، اگر شما از ChatGPT برای استفاده شخصی بهره می‌برید، احتمالاً اطلاعات شما در معرض سرقت نبوده و نگرانی خاصی وجود ندارد.
این شرکت در یک پست وبلاگی و همچنین در ایمیل‌هایی به مشتریان توضیح داده است که حادثه مربوط به یک تأمین‌کننده تحلیل داده به نام Mixpanel رخ داده و احتمال دارد یک مهاجم به برخی اطلاعات مشتریان دسترسی پیدا کرده باشد. این موضوع تنها افرادی را تحت تأثیر قرار می‌دهد که حساب کاربری برای دسترسی به رابط‌های API این شرکت دارند.

اطلاعات کاربرانی که از ChatGPT استفاده شخصی دارند سرقت نشده است

برای کاربران دارای حساب API، ممکن است اطلاعاتی مانند نام، آدرس ایمیل، موقعیت تقریبی، سیستم‌عامل و مرورگری که برای دسترسی به وب‌سایت استفاده می‌کنند، در معرض سرقت قرار گرفته باشد.
این داده‌ها همچنین شامل اطلاعاتی درباره وب‌سایت‌های ارجاع‌دهنده و شناسه‌های سازمان یا کاربری مرتبط با حساب API بوده است. OpenAI تأکید کرده هیچ اطلاعات دیگری سرقت نشده است.
Mixpanel برای اولین بار در تاریخ ۹ نوامبر ۲۰۲۵ متوجه شد که مهاجمی به سیستم‌های آن دسترسی پیدا کرده و در تاریخ ۲۵ نوامبر یک مجموعه داده را با OpenAI به اشتراک گذاشت. OpenAI روز بعد مشتریان را مطلع کرد.
این شرکت اعلام کرده کسانی که حساب API دارند باید از این پس مراقب اطلاعات خود باشند، زیرا ممکن است در معرض پیام‌های فیشینگ قرار بگیرند. OpenAI توصیه می‌کند کاربران مراقب ایمیل‌های مشکوک باشند و تأکید کرده است که این شرکت هرگز از طریق ایمیل یا چت، رمز عبور، کلیدهای API یا کدهای تأیید دیگر را درخواست نخواهد کرد.
OpenAI می‌گوید: «اعتماد، امنیت و حریم خصوصی پایه‌های محصولات، سازمان و مأموریت ما هستند. ما به شفافیت متعهدیم و تمام مشتریان و کاربران تحت تأثیر این حادثه را مطلع می‌کنیم.»