OpenAI 说明 Mixpanel 安全事件影响范围并终止使用 Mixpanel

关于近期 Mixpanel 安全事件你需要了解的情况

2025 年 12 月 19 日澄清：我们正在更新本博客，以澄清受影响用户的描述。原博客称“API 用户”受到影响。现已更新为补充：“它还影响了少量提交帮助中心工单或登录过 platform.openai.com⁠(在新窗口中打开) 的 ChatGPT 用户。”所有受影响用户均已在最初向用户外联时同步被识别并通知。除此澄清外，我们对本次事件的理解（包括所涉信息类型）没有任何其他变化。

透明度对我们很重要，因此我们希望告知你 Mixpanel 近期发生的一起安全事件。Mixpanel 是一家数据分析提供商，OpenAI 曾将其用于我们 API 产品前端界面（platform.openai.com⁠(在新窗口中打开)）的网页分析。

该事件发生在 Mixpanel 的系统内部，涉及与部分 API 用户相关的有限分析数据。它还影响了少量提交帮助中心工单或登录过 platform.openai.com 的 ChatGPT 用户。

这不是 OpenAI 系统遭到入侵。没有任何聊天内容、API 请求、API 使用数据、密码、凭据、API 密钥、支付详情或政府身份证件遭到泄露或暴露。

发生了什么

2025 年 11 月 9 日，Mixpanel 发现一名攻击者未经授权访问了其部分系统，并导出了一个包含有限客户可识别信息和分析信息的数据集。Mixpanel 通知 OpenAI 他们正在调查，并于 2025 年 11 月 25 日与我们分享了受影响的数据集。

这对受影响用户意味着什么

与使用 platform.openai.com⁠(在新窗口中打开) 相关的用户个人资料信息可能包含在从 Mixpanel 导出的数据中。可能受影响的信息仅限于：

账户中向我们提供的姓名
与账户关联的电子邮件地址
基于用户浏览器的粗略大致位置（城市、州、国家）
用于访问账户的操作系统和浏览器
来源网站
与账户关联的组织或用户 ID

我们的应对措施

作为安全调查的一部分，我们已将 Mixpanel 从生产服务中移除，审查了受影响的数据集，并正在与 Mixpanel 及其他合作伙伴密切合作，以全面了解该事件及其范围。我们正在直接通知受影响的组织、管理员和用户。虽然我们未发现任何证据表明 Mixpanel 环境之外的系统或数据受到影响，但我们仍在密切监控任何滥用迹象。

信任、安全和隐私是我们产品、我们的组织以及我们使命的基石。我们致力于保持透明，并正在通知所有受影响的客户和用户。我们也要求我们的合作伙伴和供应商在其服务的安全和隐私方面达到最高标准。在审查此次事件后，OpenAI 已终止对 Mixpanel 的使用。

除 Mixpanel 之外，我们正在对整个供应商生态系统开展额外且更广泛的安全审查，并正在提高对所有合作伙伴和供应商的安全要求。

你应该记住什么

这里可能受到影响的信息可能被用于针对你或你所在组织的钓鱼或社会工程攻击。

由于其中包含姓名、电子邮件地址和 OpenAI API 元数据（例如用户 ID），我们建议你对看似可信的钓鱼尝试或垃圾邮件保持警惕。提醒一下：

对意外的电子邮件或消息保持谨慎，尤其是当它们包含链接或附件时。
仔细核实任何声称来自 OpenAI 的消息是否从官方 OpenAI 域名发送。
OpenAI 不会通过电子邮件、短信或聊天索取密码、API 密钥或验证码。
通过启用多因素身份验证⁠（在新窗口中打开）进一步保护你的账户。

我们产品的安全性和隐私至关重要，我们坚定不移地保护你的信息，并在出现问题时透明沟通。感谢你一直以来对我们的信任。

OpenAI

常见问题

OpenAI 为什么使用 Mixpanel？

Mixpanel 被用作第三方网络分析提供商，帮助我们了解产品使用情况并改进我们为 API 产品（platform.openai.com）提供的服务。少数通过帮助中心提交工单或登录 platform.openai.com 的 ChatGPT 用户，其上述信息可能已被 Mixpanel 记录。这些用户当时已被识别，并已收到通知。

这是由 OpenAI 系统中的漏洞导致的吗？

不是。此事件仅限于 Mixpanel 的系统，不涉及对 OpenAI 基础设施的未经授权访问。

我如何知道我的组织或我本人是否受到影响？

我们目前正在通知受影响者，我们将通过电子邮件直接联系你或你的组织管理员以告知你。

我的任何 API 数据、提示词或输出是否受到影响？

没有。聊天内容、提示词、响应或 API 使用数据均未受到影响。

ChatGPT 账户是否受此影响？

部分通过帮助中心提交工单或登录 platform.api.com 的 ChatGPT 用户可能受到影响。他们此前已收到通知。

OpenAI 的密码、API 密钥或支付信息是否被泄露？

没有。OpenAI 密码、API 密钥、支付信息、政府身份证件和账户访问凭证均未受到影响。此外，我们已确认 OpenAI 服务的会话令牌、身份验证令牌和其他敏感参数未受到影响。

我需要重置密码或轮换我的 API 密钥吗？

由于密码和 API 密钥未受影响，我们不建议针对此事件进行重置或密钥轮换。

你们正在采取什么措施来保护我的个人信息和隐私？

我们已获取受影响的数据集以进行独立审查，并正在继续调查潜在影响，同时密切监控任何滥用迹象。我们正在通知所有单独受影响的用户和组织，并就进一步的应对措施与 Mixpanel 保持联系。

Mixpanel 是否已从 OpenAI 产品中移除？

是的。

我应该为我的账户启用多因素身份验证吗？

是的。虽然本次事件中账户凭据或令牌未受影响，但作为最佳实践安全控制措施，我们建议所有用户启用多因素认证，以进一步保护其账户。对于企业和组织，我们建议在单点登录层启用 MFA。

如果情况有变，我会收到进一步更新吗？

我们致力于保持透明，如果我们发现对受影响用户有重大影响的新信息，会及时通知您。我们也会更新本 FAQ。

如果我有疑问，可以联系谁？

如果您有疑问、顾虑或安全问题，可以通过 mixpanelincident@openai.com⁠ 联系我们的支持团队。
2025

作者

OpenAI