2025 年 12 月 19 日澄清：我們正在更新部落格，以澄清受影響用戶的描述。原部落格中提及「API 用戶」受到影響。現已更新，以新增：「這亦影響少數提交了幫助中心工單或登入 platform.openai.com（在新視窗中開啟） 的 ChatGPT 用戶。」所有受影響用戶已在最初通知用戶時同時識別並通知。除了此澄清外，我們對事件的了解（包括所涉及的資訊類型）概無其他改變。
我們十分重視透明度，因此希望向你通報近期一宗 Mixpanel 安全事件的情況。Mixpanel 是 OpenAI 用於我們旗下 API 產品 (platform.openai.com（在新視窗中開啟）) 前端介面網絡分析的數據分析服務供應商。
事件發生在 Mixpanel 系統內，涉及與某些 API 用戶相關的有限分析數據。這亦影響少數提交了幫助中心工單或登入 platform.openai.com 的 ChatGPT 用戶。
這不是 OpenAI 系統的安全漏洞。事件中沒有聊天、API 請求、API 使用數據、密碼、憑證、API 金鑰、付款資料或政府身份證外洩或暴露。
具體發生情況
2025 年 11 月 9 日，Mixpanel 發現有攻擊者未經授權存取其部分系統，並匯出了一個包含有限客戶識別資料和分析資訊的數據集。Mixpanel 通知 OpenAI 指其已展開調查，並於 2025 年 11 月 25 日向我們分享了受影響的數據集。
對涉事用戶的影響
與使用 platform.openai.com（在新視窗中開啟） 相關的用戶設定檔資料，可能已包括在從 Mixpanel 匯出的數據中。可能受影響的資料僅限於：
- 在帳戶中提供給我們的姓名
- 與帳戶相關聯的電郵地址
- 根據用戶瀏覽器的大概位置（城市、省/州、國家）
- 用於存取帳戶的作業系統和瀏覽器
- 推薦網站
- 與帳戶相關聯的組織或用戶 ID
我們的回應
作為我們安全調查的一部分，我們已從正式服務中移除 Mixpanel、審核受影響的數據集，並與 Mixpanel 及其他合作夥伴密切合作，以全面了解事件及其影響範圍。我們正直接通知受影響的組織、管理員和用戶。雖未發現任何影響 Mixpanel 環境以外系統或數據的證據，但我們會繼續密切監察任何不當使用跡象。
信任、安全和私隱乃我們產品、組織及使命的根基。我們致力保持透明，並正通知所有受影響客戶和用戶。我們亦要求合作夥伴與供應商，對其服務的安全和私隱承擔最高責任標準。在審查此事件後，OpenAI 已終止使用 Mixpanel。
除了 Mixpanel 外，我們亦正對供應商體系展開額外及擴展的安全審查，並提升對所有合作夥伴與供應商的安全要求。
應注意事項
此處所列的懷疑受影響資料，可能會被用於對你或貴組織發動網絡釣魚詐騙或社會工程攻擊。
由於資料中涵蓋姓名、電郵地址和 OpenAI API 元數據（例如用戶 ID），因此我們建議你對看似可信的網絡釣魚詐騙或垃圾電郵保持警惕。鄭重提醒：
- 應審慎對待非預期的電郵或訊息，尤其是當中載有連結或附件時。
- 請再三核對任何聲稱來自 OpenAI 的訊息，是否來自官方的 OpenAI 網域。
- OpenAI 不會透過電郵、短訊或聊天，向你索取密碼、API 金鑰或驗證碼。
- 啟用多重身分驗證（在新視窗中開啟）以進一步保障你的帳戶安全。
我們的產品安全和私隱至關重要，我們堅決保護你的資料，並在發生問題後致力保持公開透明的溝通。感謝你一直以來對我們的信任。
OpenAI
常見問題
OpenAI 為何選用 Mixpanel？
- 我們之前選用 Mixpanel 作為第三方網絡分析服務供應商，以協助我們了解產品使用情況，並改善我們 API 產品 (platform.openai.com) 的服務。少數 ChatGPT 用戶在透過幫助中心提交工單或登入 platform.openai.com 時，其上述資訊可能已被 Mixpanel 記錄。這些用戶在當時已識別並已經接獲通知。
事件是否由 OpenAI 系統的安全漏洞引起？
- 否。是次事件僅限於 Mixpanel 的系統，並未涉及對 OpenAI 基礎架構的未經授權存取。
如何知悉我的組織或我本人是否受影響？
- 我們正陸續通知受影響人士，並會透過電郵聯絡你或貴組織的管理員。
我的 API 數據、提示詞或輸出是否受影響？
- 否。聊天內容、提示詞、回覆或 API 使用量數據均未受影響。
ChatGPT 帳戶是否受影響？
- 部分透過幫助中心提交工單或登入 platform.api.com 的 ChatGPT 用戶可能已受到影響。他們之前已經接獲通知。
OpenAI 密碼、API 金鑰付款資料是否遭到洩露？
- 否。OpenAI 密碼、API 金鑰、付款資料、政府身份證明和帳戶存取憑證均未受影響。此外，我們亦確認 OpenAI 服務的工作階段 token、身份驗證 token 和其他敏感參數均未受影響。
我需要重設密碼或更換 API 金鑰嗎？
- 由於密碼和 API 金鑰均未受影響，因此我們不建議你就此事件而重設密碼或更換金鑰。
你們採取了哪些做法來保障我的個人資料與私隱？
- 我們已取得受影響的數據集以展開獨立審查，並會繼續調查潛在影響及密切監察任何不當使用跡象。我們正在通知所有受影響的用戶和組織，並與 Mixpanel 保持聯絡以採取進一步行動。
Mixpanel 是否已從 OpenAI 產品中移除？
- 是。
我是否應該為帳戶啟用多重身分驗證？
- 是。雖然此事件中帳戶憑證或 token 皆未受影響，但作為安全控制措施的最佳做法，我們建議所有用戶啟用多重身分驗證以進一步保護其帳戶安全。對於企業和組織，我們建議在單一登入層級啟用多重身分驗證 (MFA)。
如事情有變，我會收到後續更新嗎？
- 我們致力於保持透明，若發現任何對受影響用戶存在重大影響的新資訊，我們會隨時通知你。我們亦會更新此常見問題部分。
如果我有疑問，可以聯絡誰？
- 如你有任何疑問、顧慮或安全問題，請聯絡我們的支援團隊：mixpanelincident@openai.com。
