Рубріки: Новини

OpenAI підтверджує витік даних з платформи API

Дмитро Сімагін

Команда OpenAI в електронній розсилці заявила, що підтверджує наявність проблем безпеки користувацьких даних. У публічному доступі з’явились електронні адреси, імена та приблизне місцезнаходження нерозкритої кількості користувачів, повідомляє Windows Central.

За інформацією OpenAI, власники акаунтів ChatGPT, історія їхніх чатів, паролі, платіжні дані не постраждали. Проблема стосується розробників, які використовують інтерфейси API OpenAI на platform.openai.com. За твердженням компанії, булі викрито такі дані:

  • Імена, надані обліковим записам на platform.openai.com.
  • Адреси електронної пошти, пов’язані з обліковими записами API через platform.openai.com.
  • «Приблизне місцезнаходження», визначене за IP-адресою та браузером.
  • Операційна система, тип браузера, а також посилання на веб-сайти.
  • Організації та ідентифікатори користувачів, збережені в облікових записах API.

Електронний лист до постраждалих користувачів виглядає наступним чином:

«Прозорість важлива для нас, тому ми хочемо повідомити вас про нещодавній інцидент безпеки в Mixpanel, постачальнику аналітики даних, якого OpenAl використовує для веб-аналітики на фронтенд-інтерфейсі нашого API-продукту (platform.openai.com). Інцидент стався в системах Mixpanel і стосувався обмежених аналітичних даних, пов’язаних з вашим обліковим записом API.

Це не було порушенням систем OpenAl. Жоден чати, запити API, дані про використання API, паролі, облікові дані, ключі API, платіжні дані чи урядові ідентифікатори не були скомпрометовані чи розкриті».

9 листопада 2025 року компанія Mixpanel дізналась про зловмисника, який отримав несанкціонований доступ до частини їхніх систем та експортував набір даних, що містив обмежену інформацію про ідентифікацію клієнтів та аналітичну інформацію. Mixpanel повідомила OpenAl про проведення розслідування, і 25 листопада 2025 року вони поділилися з нами ураженим набором даних.

OpenAI заявляє, що припинила взаємодію з Mixpanel на час розслідування проблеми і закликає користувачів бути пильними щодо фішингових атак та шахрайства із застосуванням соціальної інженерії, оскільки зловмисники можуть спробувати використати викрадені дані.

Останні статті

Штучний інтелект «поглинув» 500 000 вакансій програмістів. Чого чекати далі?

Дослідження економістів Федеральної резервної системи США Ліланда Крейна та Пола Сото свідчить про тектонічні зсуви…

14.04.2026

Українці майже наздогнали американців за показником активного використання штучного інтелекту

Згідно зі свіжим опитуванням Gallup, впровадження штучного інтелекту в США досягло історичного рубежу. Вперше в…

14.04.2026

Чому майбутнє розробки – за low-code: думка та кейси експерта

За даними фахівців у сфері корпоративного управління, IT повільно, але впевнено стає слабким місцем у…

14.04.2026

Rockstar Games відмовилась платити хакерам $200 000: викрадені дані злито в мережу (спойлер: нічого цікавого там немає)

Хакерське угруповання ShinyHunters оприлюднило частину викрадених корпоративних даних Rockstar Games. Це сталося після того, як…

14.04.2026

Microsoft розробляє власного локального агента — альтернативу OpenClaw

Компанія Microsoft продовжує агресивну експансію у сферу автономних ШІ-агентів. Згідно з останніми звітами, технологічний гігант…

14.04.2026

Ліміти запитів до LLM змушують розробників підлаштовувати свій робочий графік

Минув той час, коли співробітники підлаштовували свій день під графік роботи колег або дедлайни. Тепер…

14.04.2026