เมื่อวันที่ 19 ธันวาคม 2025 OpenAI ได้อัปเดตบล็อกเพื่อชี้แจงเกี่ยวกับผู้ใช้ที่ได้รับผลกระทบ โดยยืนยันว่านอกเหนือจากการชี้แจงนี้แล้ว ข้อมูลทั้งหมดเกี่ยวกับความเข้าใจของพวกเขาเกี่ยวกับเหตุการณ์ รวมถึงประเภทของข้อมูลที่เกี่ยวข้องนั้นยังคงไม่เปลี่ยนแปลง
เหตุการณ์นี้เกิดขึ้นในระบบของ Mixpanel ซึ่งเป็นผู้ให้บริการวิเคราะห์ข้อมูลที่ OpenAI ใช้สำหรับเว็บแอนะลิติกของอินเทอร์เฟซส่วนหน้าสำหรับผลิตภัณฑ์ API ของตนเอง (platform.openai.com) และเกี่ยวข้องกับข้อมูลการวิเคราะห์ในระดับจำกัดของผู้ใช้บางส่วน
เมื่อวันที่ 9 พฤศจิกายน 2025 นั้น Mixpanel ได้รับทราบว่าผู้โจมตีรายหนึ่งเข้าถึงระบบของพวกเขาโดยไม่ได้รับอนุญาตและส่งออกชุดข้อมูลที่มีข้อมูลระบุตัวตนลูกค้าและข้อมูลการวิเคราะห์ในระดับจำกัด
แม้ว่าพวกเขาจะยังไม่พบหลักฐานว่ามีผลกระทบต่อระบบหรือข้อมูลนอกเหนือจากสภาพแวดล้อมของ Mixpanel แต่ก็ยังคงมีการเฝ้าระวังอย่างใกล้ชิดสำหรับสัญญาณการนำไปใช้ในทางที่ผิด
ด้วยความสำคัญของความไว้วางใจ ความปลอดภัย และความเป็นส่วนตัวต่อผลิตภัณฑ์และภารกิจขององค์กร OpenAI จึงได้ยุติการใช้ Mixpanel และกำลังดำเนินการตรวจสอบด้านความปลอดภัยเพิ่มเติมในระบบนิเวศของคู่ค้าทั้งหมด
คำถามที่พบบ่อย: OpenAI ใช้ Mixpanel เพราะอะไร? – Mixpanel ถูกใช้เป็นผู้ให้บริการวิเคราะห์เว็บภายนอกเพื่อช่วยให้เราเข้าใจการใช้งานผลิตภัณฑ์และปรับปรุงบริการสำหรับผลิตภัณฑ์ API ของเรา
คุณทำอย่างไรเพื่อปกป้องข้อมูลส่วนตัวและความเป็นส่วนตัวของฉัน? – เราได้รับชุดข้อมูลที่ได้รับผลกระทบเพื่อการตรวจสอบอิสระ และกำลังสืบสวนถึงผลกระทบที่อาจเกิดขึ้น รวมถึงเฝ้าระวังอย่างใกล้ชิดสำหรับสัญญาณการนำไปใช้ในทางที่ผิด
ศัพท์ที่ควรรู้
- Mixpanel – คือผู้ให้บริการวิเคราะห์ข้อมูลภายนอกที่ OpenAI ใช้ในการติดตามการใช้งานผลิตภัณฑ์ของตนเอง
- API product (platform.openai.com) – คือผลิตภัณฑ์ของ OpenAI ที่ให้บริการผ่านทางอินเทอร์เฟซโปรแกรม เช่น การเข้าถึงโมเดล AI
- Analytics data – คือข้อมูลที่รวบรวมเกี่ยวกับการใช้งานผลิตภัณฑ์ เช่น ผู้ใช้ทำอะไรบ้างในแพลตฟอร์ม
- Unauthorized access – คือการที่บุคคลภายนอกเข้าถึงระบบโดยไม่ได้รับอนุญาตจากเจ้าของระบบ
ที่มา: OpenAI