OpenAI извиняется после утечки данных с Mixpanel, email под ударом

Компания OpenAI извинилась за утечку данных, которая скомпрометировала одного из ее партнеров. Хакеры взломали системы аналитической фирмы Mixpanel, услугами которой пользовалась OpenAI. Инцидент затронул разработчиков программного обеспечения, которые работают с платформой OpenAI, а не обычных пользователей ChatGPT.

Компания OpenAI принесла извинения за утечку данных у одного из партнеров. Из-за этого инцидента в сеть попали некоторые адреса электронной почты, сведения о местоположении пользователей и телеметрические данные.

Mixpanel — это сторонний инструмент анализа данных. OpenAI использовала его для своего портала platform.openai.com. Разработчики применяют эту платформу, чтобы интегрировать функции искусственного интеллекта в свои продукты, а Mixpanel обеспечивала веб-аналитику.

Важно отметить, что эта утечка не связана с ChatGPT. Проблема возникла у аналитической компании, которая полностью отделена от OpenAI. Инцидент касается только разработчиков программного обеспечения, а не рядовых пользователей ChatGPT. Об этом четко сказано в полном заявлении OpenAI.

Заявление охватывает ряд проблем. Люди видят заголовки об утечке данных ChatGPT и начинают паниковать. Они переживают, что их пользовательские данные или даже личные переписки могли попасть в открытый доступ.

OpenAI сообщает, что пользователи ChatGPT и других продуктов не пострадали.

Хакеры не взламывали системы OpenAI. Чаты, запросы API, данные об использовании, пароли, учетные данные, ключи API, платежные реквизиты или правительственные идентификаторы остались в безопасности.

Что же тогда раскрылось?

Компания сообщает, что взлом систем Mixpanel затронул ограниченные аналитические данные. Они относятся к некоторым пользователям API, поэтому пострадали только отдельные разработчики на этой платформе.

Сейчас OpenAI связывается с пострадавшими. Утечка содержит фрагменты информации из профилей пользователей, в том числе следующие пункты:

• Имя, которое указали в учетной записи API
• Адрес электронной почты, который привязан к аккаунту
• Примерное местоположение на основе API браузера пользователя (город, штат, страна)
• Операционная система и браузер, через которые входили в учетную запись API
• Ссылающиеся сайты
• Идентификаторы организаций или пользователей, связанные с профилем

OpenAI снова поясняет, что пароли, ключи API, платежная информация, правительственные идентификаторы и учетные данные для доступа не пострадали ни у одного из разработчиков.

Существует ли опасность непредвиденных последствий?

OpenAI уверяет, что не обнаружила никаких доказательств воздействия на системы или данные за пределами среды Mixpanel. Однако компания продолжает внимательно следить за любыми признаками неправомерного использования.

Это не исключает полностью того, что продолжающееся расследование выявит новые проблемы. Однако весьма вероятно, что все трудности останутся в сфере разработчиков программного обеспечения.

Что OpenAI делает по этому поводу?

OpenAI серьезно отнеслась к инциденту и прекратила сотрудничество с Mixpanel. Также компания проводит расширенные проверки безопасности в экосистеме поставщиков и повышает требования к защите для всех партнеров. Это говорит о том, что OpenAI признает ошибку в выборе контрагента.

Наверняка возникнет обеспокоенность относительно того, как это отразится на репутации компании, даже если утечка произошла не по ее вине. Разумно предположить, что OpenAI вернется и проверит другие фирмы, с которыми сотрудничает, и будет помнить об этом инциденте.

Не о чем беспокоиться, но напоминаем о безопасности

Будем надеяться, что предоставленная информация отражает всю глубину инцидента. Для пострадавших это слабое утешение, но проблема касается только разработчиков программного обеспечения, которые используют API-платформу.

Учитывая ограниченный характер нарушения, OpenAI не рекомендует разработчикам сбрасывать пароли. Однако в мини-разделе с часто задаваемыми вопросами в конце заявления OpenAI рекомендует всем пользователям включить многофакторную аутентификацию (MFA), если они еще этого не сделали. Этот совет актуален, даже если данные учетных записей разработчиков не участвовали в утечке. Использование MFA считается лучшей практикой безопасности для любой онлайн-учетной записи.

Дополнительный шаг аутентификации помимо ввода пароля, например получение кода по СМС на ваш смартфон, создаст надежную защиту. Это не позволит злоумышленникам взломать вашу учетную запись и войти в систему, если данные пользователя и пароль утекут.

Обзор Oppo Find X5 Pro — флагман с уникальным дизайном