OpenAI vừa phát đi cảnh báo tới người dùng nền tảng API của mình về việc dữ liệu cá nhân có thể đã bị rò rỉ sau một vụ tấn công mạng nhắm vào Mixpanel, nhà cung cấp dịch vụ phân tích dữ liệu trước đây của hãng.

Ngay sau khi xác nhận vụ việc, OpenAI đã tuyên bố chấm dứt hợp đồng với Mixpanel và đang tăng cường các yêu cầu bảo mật đối với toàn bộ hệ sinh thái nhà cung cấp dịch vụ của mình.

Vụ việc được Mixpanel phát hiện vào ngày 9 tháng 11 và đã chia sẻ bộ dữ liệu bị ảnh hưởng với OpenAI vào ngày 25 tháng 11. Công ty làm rõ rằng chỉ những người dùng sử dụng các công cụ nền tảng OpenAI Platform để phát triển sản phẩm AI mới bị ảnh hưởng. Người dùng thông thường của ChatGPT không cần phải lo lắng trừ khi họ cũng sử dụng API.

Các loại dữ liệu bị rò rỉ liên quan đến thông tin hồ sơ của tài khoản nền tảng, bao gồm tên, địa chỉ email, vị trí gần đúng, chi tiết hệ điều hành và trình duyệt, cùng với các ID liên quan đến tổ chức hoặc người dùng. Mặc dù OpenAI chưa tiết lộ số lượng người dùng bị ảnh hưởng, họ đang trong quá trình thông báo trực tiếp đến các tổ chức và cá nhân liên quan.

OpenAI khẳng định vụ rò rỉ chỉ giới hạn trong môi trường của Mixpanel và không tìm thấy bằng chứng về ảnh hưởng lên các hệ thống hoặc dữ liệu bên ngoài. Trong thông báo chính thức, công ty nhấn mạnh: “Niềm tin, bảo mật và quyền riêng tư là nền tảng cho các sản phẩm, tổ chức và sứ mệnh của chúng tôi. Sau khi xem xét vụ việc, OpenAI đã chấm dứt sử dụng Mixpanel”.

Là một biện pháp phòng ngừa tiêu chuẩn, OpenAI khuyến cáo người dùng cần hết sức cảnh giác với các nỗ lực lừa đảo qua email có chứa liên kết hoặc tệp đính kèm đáng ngờ, hoặc bất kỳ nỗ lực nào nhằm lấy cắp mật khẩu và mã xác minh. Tuy nhiên, công ty cũng cho biết người dùng không cần thiết phải thực hiện việc đặt lại mật khẩu. Động thái tăng cường kiểm tra các nhà cung cấp dịch vụ bên thứ ba sau sự cố này cho thấy sự cấp thiết của việc bảo mật vendor ecosystem trong lĩnh vực công nghệ AI đang phát triển nhanh chóng.