当地时间11月26日,OpenAI就网站分析服务Mixpanel安全事件公告称,11月9日,Mixpanel发现攻击者未经授权访问了其部分系统,并导出了包含有限客户可识别信息和分析数据的数据集。该事件发生在Mixpanel系统内部,仅涉及部分API用户的有限分析数据。ChatGPT及其他产品的用户未受影响。此次事件并非OpenAI系统遭入侵。聊天记录、API请求、API使用数据、密码、凭证、API密钥、支付信息或政府身份证件均未泄露或暴露。
OpenAI表示,作为安全调查的一部分,已将Mixpanel从生产环境中移除,审查了受影响的数据集,并正与Mixpanel及其他合作伙伴紧密协作,以全面了解事件详情及其影响范围。目前尚未发现Mixpanel环境之外的系统或数据受到影响的证据。