خبر کامل
نشت داده در OpenAI از طریق Mixpanel؛ اطلاعات کاربران API لو رفت
شرکت OpenAI، خالق مدل‌های هوش مصنوعی محبوب مانند ChatGPT، به‌تازگی اعلام کرده است که به دلیل یک حادثه امنیتی در سیستم‌های تأمین‌کننده تحلیل داده خود، Mixpanel، بخشی از اطلاعات مشتریانش در معرض خطر قرار گرفته است. این نشت داده، که در اواخر نوامبر ۲۰۲۵ کشف شد، تنها کاربران دارای حساب‌های API را تحت‌تأثیر قرار داده و کاربران عادی ChatGPT از این بابت مصون هستند.
جزئیات حادثه و منبع نشت داده
OpenAI در یک پست عمومی و همچنین از طریق ایمیل به مشتریان، توضیح داد که این حادثه مربوط به شرکت Mixpanel، تأمین‌کننده تحلیل داده، بوده است. این اتفاق باعث شده است که یک مهاجم بتواند به برخی از اطلاعات مشتریان دسترسی پیدا کند.
نکته حیاتی این است که این مشکل فقط افرادی را تحت‌تأثیر قرار می‌دهد که از حساب کاربری برای دسترسی به رابط‌های API این شرکت استفاده می‌کنند. به عبارت دیگر، اگر شما صرفاً از ChatGPT برای استفاده شخصی استفاده می‌کنید، اطلاعات شما سرقت نشده و جای نگرانی وجود ندارد.
داده‌های سرقت‌شده شامل چه مواردی هستند؟
برای کاربرانی که حساب فعال در پلتفرم API داشته‌اند، اطلاعات زیر ممکن است به سرقت رفته باشد:
- نام و آدرس ایمیل
- موقعیت تقریبی
- سیستم‌عامل و مرورگری که برای دسترسی به وب‌سایت استفاده شده است
- داده‌هایی درباره وب‌سایت‌های ارجاع‌دهنده (Referrer Websites)
- شناسه‌های سازمان یا کاربری مرتبط با حساب API
OpenAI تأکید کرده است که هیچ اطلاعات دیگری، از جمله رمزهای عبور یا کلیدهای API، در این حادثه به سرقت نرفته‌اند.
گاه‌شمار کشف و اطلاع‌رسانی
شرکت Mixpanel برای اولین‌بار در تاریخ ۹ نوامبر ۲۰۲۵ متوجه شد که مهاجمی به سیستم‌های آن دسترسی پیدا کرده است. این تأمین‌کننده در تاریخ ۲۵ نوامبر، مجموعه داده‌های آسیب‌دیده را با OpenAI به اشتراک گذاشت. OpenAI نیز بلافاصله در روز بعد، یعنی ۲۶ نوامبر، فرآیند اطلاع‌رسانی به مشتریان متأثر را آغاز کرد.
توصیه‌های امنیتی و تعهد OpenAI
این شرکت توصیه می‌کند کسانی که حساب API دارند باید بیش از پیش مراقب اطلاعات خود باشند، زیرا ممکن است در معرض دریافت پیام‌های فیشینگ (Phishing) قرار بگیرند. توصیه‌های کلیدی OpenAI عبارتند از:
- مراقبت شدید از ایمیل‌های مشکوک
- به‌خاطر سپردن این نکته که OpenAI هرگز از طریق ایمیل یا چت، درخواست رمز عبور، کلیدهای API یا کدهای تأیید دیگر را نخواهد کرد.
OpenAI با تأکید بر اصول خود، بیانیه‌ای صادر کرده است:
«اعتماد، امنیت و حریم خصوصی پایه‌های محصولات، سازمان و مأموریت ما هستند. ما به شفافیت متعهدیم و تمام مشتریان و کاربران تحت تأثیر این حادثه را مطلع می‌کنیم.»
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
زمان انتشار:
۰۸:۳۵ - ۱۴۰۴/۰۹/۰۷