OpenAI, Mixpanel adlı analiz hizmetinde meydana gelen bir güvenlik olayı hakkında kullanıcılara resmi bir bildirim gönderdi. Şirket, olayın yalnızca Mixpanel sistemleri içinde gerçekleştiğini ve OpenAI altyapısının hiçbir şekilde ihlal edilmediğini belirtti.
Editörlük, olayın Kasım ayı başında Mixpanel sistemlerine yetkisiz erişim sonucunda sınırlı analitik verilerin sızdırılmasıyla ilgili olduğunu bildirdi. Bu verilere kullanıcı adı, API hesabıyla ilişkili e-posta adresi, tahmini konum bilgisi, kullanılan işletim sistemi ve tarayıcı, ayrıca yönlendirici siteler ve API hesabına bağlı kuruluş veya kullanıcı tanımlayıcıları dahildir.
OpenAI, olay hakkında bilgi aldıktan hemen sonra Mixpanel hizmetini üretim ortamından kaldırdığını, etkilenen verileri analiz ettiğini ve güvenlik gereksinimlerini sıkılaştırdığını bildirdi. Şirket ayrıca ortak ve tedarikçilerinin güvenlik standartlarına uymasını denetlemeyi güçlendirdiğini vurguladı.
Açıklamada kullanıcılara olası kimlik avı (phishing) ve sosyal mühendislik girişimlerine karşı dikkatli olmaları tavsiye edildi. OpenAI, resmi alan adlarından gelmeyen e-postalara güvenilmemesini, şifrelerin veya API anahtarlarının hiçbir zaman e-posta yoluyla talep edilmediğini hatırlattı. Şirket, hesapların daha güvenli korunması için çok faktörlü kimlik doğrulamanın etkinleştirilmesini de tavsiye ediyor.