OpenAI承认发生了一起安全事件，导致其部分API客户端的数据泄露。此次事件的起因是其用于衡量开发平台界面使用情况的网络分析公司Mixpanel遭到入侵。该公司坚称，此次攻击并未危及其人工智能模型生成的内容。
这家科技公司已告知受影响用户，此次泄露仅限于身份识别和技术信息，用户凭证、支付信息以及与模特的对话记录仍然安全。即便如此，欧洲的网络安全和数据保护专家警告称，此次泄露事件为更复杂的网络钓鱼活动打开了方便之门，并引发了人们对严格遵守《通用数据保护条例》（GDPR）的质疑。
差距是如何产生的，以及它影响了哪些人。
根据该公司提供的时间线，该事件始于2025年11月9日，当时Mixpanel检测到其部分系统遭到未经授权的访问。几天后，即11月25日，该供应商告知OpenAI哪些记录遭到泄露，从而使OpenAI能够确定事件的实际影响并开始通知受影响的组织。
OpenAI强调，这并非对其自身服务器的入侵，而是对Mixpanel基础设施的入侵。Mixpanel用于收集platform.openai.com网站上的使用指标，开发者和公司正是通过该网站管理其API密钥并监控模型性能。换句话说，问题出在所谓的“技术供应链”中，而这对于任何云服务而言都是一个极其敏感的环节。
该公司明确区分了受影响的用户群体：此次事件仅限于API平台用户，特别是那些将服务用于专业或企业项目的用户。仅使用ChatGPT或其他消费级产品的用户不受影响，尽管其中许多用户也收到了公司发送的通知邮件。
这种沟通方式使得 OpenAI 能够广泛通知甚至未直接受到攻击的账户，旨在增强透明度。然而，这也给仅使用 ChatGPT 的用户带来了一些困惑，因为他们收到的警告并不总是能清晰地指出他们的特定信息是否包含在泄露的数据中。
哪些数据已被曝光
内部文件和发送给客户的电子邮件详细说明，泄露的信息与分析相关；也就是说，是Mixpanel收集的用于统计API接口使用情况的数据。尽管数据量相当可观，但OpenAI坚称其敏感性有限。
可能泄露的信息包括与 API 账户关联的名称以及用于注册该账户的电子邮件地址。这种组合已经能够将真实身份与技术账户关联起来，这在与代表欧洲公司或公共机构开展工作的开发人员打交道时尤为重要。
此次泄露的信息还包括设备和访问环境的技术信息：操作系统、浏览器类型和版本，以及用户访问该平台的来源网站。虽然这些数据主要用于提升服务的可用性和性能，但攻击者也可以利用这些数据来分析目标用户的特征。
另一部分泄露的数据涉及OpenAI生态系统内用户或组织账户的内部标识符。这些用于权限管理和计费的ID本身并不能授予账户访问权限，但它们可以帮助映射用户、团队和技术项目之间的关系。
关于位置信息，OpenAI证实，基于浏览器信息的近似位置数据已被泄露，通常精确到城市、地区和国家级别。这种地理、技术和身份识别数据的结合，为攻击者构建针对特定欧洲组织的社会工程攻击活动提供了坚实的基础，尤其是在那些大规模采用生成式人工智能的行业。
哪些数据已从此次泄露事件中被挽救？
此类事件中最敏感的方面之一是用户生成内容可能泄露。就此事件而言，该公司声明通过 ChatGPT 或 API 发送的聊天记录、提示和回复并未泄露。Mixpanel 没有存储这些交互信息，因此它们不属于泄露的日志范围。
OpenAI 还确认，没有任何密码、API 密钥或服务访问凭证泄露。这对于减轻直接影响至关重要，因为它降低了未经授权访问其平台上托管的帐户或开发项目的风险。
该公司进一步声明，支付数据（例如卡号或银行信息）以及用于安全检查的身份证明文件副本均未泄露。通常包含有关向模型发出的请求的更详细信息的 API 使用日志也未受到影响。
从欧盟合规的角度来看，虽然没有泄露特别敏感的数据类别（例如健康状况、性取向、政治观点等），但这并不能消除此次事件的法律严重性。身份识别信息、电子邮件地址和使用模式的组合对于试图入侵企业系统的攻击者来说仍然极具价值。
无论如何，该公司自己也承认，虽然没有证据表明可以访问中央系统，但此次泄露事件凸显了审查如何与第三方共享和匿名化信息的必要性，这一点尤其令欧洲监管机构担忧。
OpenAI的回应：终止与Mixpanel的合作，并加强安全性
在11月25日收到Mixpanel的详细取证报告后，OpenAI立即在其生产环境中断开了与该供应商的所有集成。该公司已确认，其所有活跃服务均已停止使用Mixpanel的分析工具，从而有效切断了数据泄露的源头。
除了终止合作外，该公司还启动了对其整个外部供应商链的全面安全审查。其既定目标是提高与其共享客户数据的公司必须满足的技术和组织要求标准，这与欧盟《通用数据保护条例》(GDPR) 的主动责任和尽职调查要求相一致。
与此同时，公司安全团队正直接通知受影响的组织及其管理员，提供具体的防护措施建议。这些通过电子邮件发送的通知包括泄露信息的摘要以及对基本网络安全实践的提醒。
该公司表示，即使对于未直接受到泄露事件影响的用户，也决定通报此次事件，这是为了“尽可能做到透明”。虽然这一策略在未使用 API 的 ChatGPT 用户中引起了一些不必要的恐慌，但也避免了该公司在人工智能行业数据使用受到严格审查之际被指责隐瞒信息。
专业报告显示，受影响的组织可能包括具有全球业务的大型科技公司，这凸显了在将生成式人工智能模型集成到关键流程中的商业环境中进行风险管理的重要性。
网络钓鱼和社会工程攻击的风险
除了直接访问系统之外，现在的主要问题是，姓名、电子邮件和上下文数据的组合最终会助长针对企业和开发人员的新网络钓鱼活动和身份盗窃企图。
利用获取的信息，攻击者可以构建高度可信的电子邮件，这些邮件看似来自平台支持或相关服务，例如请求账户验证、密码更新或审查所谓的使用政策变更。在欧洲，许多组织正在将 OpenAI API 集成到商业产品和服务中，因此潜在的危害不容忽视。
因此，该公司建议用户对任何声称来自 OpenAI 的意外消息保持高度警惕，尤其当消息包含链接、附件或要求提供敏感信息时。该公司重申，他们绝不会通过电子邮件、短信或聊天索取密码、API 密钥或验证码。
欧洲媒体咨询的专家建议，各组织应加强对技术和业务团队的培训，以应对这些威胁，并将此次事件纳入其网络钓鱼演练和应对可疑电子邮件的内部政策中。
该建议也适用于那些在中小企业和初创公司管理人工智能项目的人员，因为这些企业技术专长不足，且高度依赖外部供应商，这可能成为基于高级社会工程的攻击的理想滋生地。
对欧洲的影响以及对 GDPR 合规性的疑虑
此次事件发生之际，欧盟正着手完善人工智能监管框架，并加强对国际数据传输的管控。在此背景下，OpenAI 对 Mixpanel 的使用引发了数据保护专家们的更多质疑。
业内人士指出，系统性地收集电子邮件地址和位置数据用于分析目的，可能与GDPR的数据最小化原则相冲突。GDPR要求限制针对特定目的处理的个人数据量。根本问题在于，收集的所有信息是否真的对改进产品至关重要。
欧洲网络安全公司的安全团队负责人指出，虽然使用分析服务提供商很常见，但企业在将数据发送给第三方之前，应采取额外的匿名化措施。他们认为，任何离开公司直接边界的可识别数据都会增加一个安全漏洞，正如本案例所示，攻击者可以利用这些漏洞。
在欧洲，数据处理者必须与其供应商签订非常详细的合同，明确规定数据处理目的、技术措施和安全义务。如果调查结果显示传输给 Mixpanel 的信息超出了严格必要的范围，成员国的数据保护机构可能会启动监管程序。
在欧洲大部分地区，人工智能模型在金融、医疗保健和公共管理等受监管行业的部署正在加速推进，而此时出现这一进展，意味着那些考虑集成OpenAI API的机构现在需要仔细审查提供商提供的数据处理条款和合同保证。
针对使用 API 的用户和公司的建议
该公司在官方声明中强调了多项具体措施，以降低此次数据泄露事件的潜在影响。首先，该公司将为所有与 API 关联的账户启用多因素身份验证 (MFA)，这样即使攻击者通过其他途径获取了凭证，也很难获得访问权限。
此外，建议仔细审查有权访问帐户的应用程序和服务列表，包括个人和组织层面。这种内部审计有助于识别过时的集成、不再使用的令牌或应撤销的过度权限。
对于管理人工智能项目的欧洲公司和团队而言，建议更新内部安全策略，纳入针对涉及第三方分析提供商的安全事件的具体说明。这包括审查哪些人可以创建 API 密钥、密钥的存储方式，以及针对安全警报（例如最近报告的警报）应采取的应对措施。
另一项最佳实践是，清晰记录所有参与人工智能相关数据处理的外部供应商，详细说明每个供应商接收哪些信息以及采取了哪些安全措施。这种梳理不仅有助于遵守 GDPR，还能在供应链中发生事件时加快决策速度。
最后，众多专家敦促各组织抓住这一契机，加强网络安全文化建设：以透明的方式向团队通报情况、审查配置并记录经验教训。在人工智能应用日益普及的环境下，忽视这类警告实际上等于为未来的攻击敞开了大门。
Mixpanel 数据泄露事件表明，人们对大型人工智能提供商的信任程度在很大程度上取决于其合作伙伴的实力以及他们如何处理安全事件。尽管核心系统和对话内容得以保留，但联系信息、技术背景和位置数据的泄露，却鲜明地提醒我们，在保护日常使用人工智能的人员的隐私和安全方面，每一个环节都至关重要。
