OpenAI, Mixpanel adlı analitika xidmətində baş verən təhlükəsizlik insidenti barədə istifadəçilərə rəsmi bildiriş göndərib. Şirkət qeyd edib ki, hadisə yalnız Mixpanel sistemləri daxilində baş verib və OpenAI infrastrukturu heç bir şəkildə pozulmayıb.
Redaksiya məlumat verir ki, insident noyabrın əvvəlində Mixpanel sistemlərinə icazəsiz giriş nəticəsində məhdud analitik məlumatların kənara çıxarılması ilə bağlı olub. Bu məlumatlara istifadəçi adı, API hesabı ilə bağlı elektron poçt ünvanı, təxmini yerləşmə məlumatı, istifadə olunan əməliyyat sistemi və brauzer, habelə yönləndirici saytlar və API hesabına bağlı təşkilat və ya istifadəçi identifikatorları daxildir.
OpenAI bildirib ki, hadisə barədə məlumat aldıqdan dərhal sonra Mixpanel xidmətini istehsal mühitindən çıxarıb, zərərçəkmiş məlumatları analiz edib və təhlükəsizlik tələblərini sərtləşdirib. Şirkət partnyor və tədarükçülərinin təhlükəsizlik standartlarına riayət etməsinə nəzarəti gücləndirdiyini də vurğulayıb.
Açıqlamada istifadəçilərə mümkün fişinq və sosial mühəndislik cəhdlərinə qarşı diqqətli olmaq tövsiyə edilir. OpenAI rəsmi domenlərdən gəlməyən məktublara etibar edilməməsini, şifrələrin və ya API açarlarının heç vaxt e‑poçt vasitəsilə tələb olunmadığını xatırladıb. Şirkət hesabların daha etibarlı qorunması üçün çoxfaktorlu identifikasiyanın aktiv edilməsini də tövsiyə edir.