OpenAI、外部分析ツール「Mixpanel」の不正アクセス被害を公表　APIキーは影響なし

自社のセキュリティをどれほど強固に固めていても、外部ベンダーの庭先から火の手が上がることがあります。

OpenAI は、開発者向けポータル（platform.openai.com）で利用していた外部アクセス解析ツール「Mixpanel」でセキュリティインシデントが発生し、一部のユーザー情報が流出したと発表しました。OpenAI 自体のシステムが侵害されたわけではありません。

Mixpanel の不正アクセスと流出した情報

発端は 2025 年 11 月 9 日、Mixpanel が自社システムの一部に不正アクセスを受け、顧客データセットが外部に持ち出されたことを検知した点にあります。その後、11 月 25 日に Mixpanel から OpenAI へ影響データの共有が行われました。

OpenAI は 12 月 19 日に発表内容を更新し、当初の API ユーザーだけでなく、ヘルプセンターに問い合わせを送信したか、開発者プラットフォームにログインしていたごく一部の ChatGPT ユーザーも影響対象に含まれていたことを明らかにしました。

幸いなことに、チャット履歴、API リクエスト内容、パスワード、API キー、決済情報、身分証データ、セッショントークンなどは一切流出していません。

外部に持ち出されたのは、アカウント登録名、登録メールアドレス、ブラウザから取得した大まかな位置情報、OS やブラウザの種類、リファラー、そして OpenAI のユーザー ID や組織 ID といった分析用のメタデータです。

OpenAI はすでに Mixpanel のタグを本番環境から完全に排除し、同社との契約を打ち切る対応をとっています。

鍵は無事でも標的型攻撃に要警戒

パスワードや API キーそのものは漏洩していないため、OpenAI はキーの再生成やパスワードリセットを求めていません。

しかし、氏名とメールアドレスに加えて「OpenAI の組織 ID」という具体的な文脈が攻撃者に渡った点は厄介です。これらを組み合わせることで、極めて精巧なスピアフィッシング攻撃が仕掛けられるリスクが高まります。

本物のサポートを装って組織 ID を記載したメールを送り、偽のログイン画面へ誘導する手口などが考えられます。OpenAI は影響を受けたユーザーへ順次通知を行っており、不審なメールに警戒し、二要素認証を有効化するよう呼びかけています。

なぜ重要か

AI モデルの重みやプロンプトの保護に巨額の投資が行われる一方で、最も攻撃者に狙われやすいのが周辺のサプライチェーンであるという現実を、今回の件は浮き彫りにしました。

OpenAI が即座に Mixpanel の利用を停止したのは妥当な判断ですが、Web サービスが便利さゆえに導入してきた外部解析ツールが、今や高精度な攻撃者リストを外部に提供する穴になりつつあります。

開発者や利用企業にとって、今すぐキーをローテーションするコストは不要ですが、自社の開発メンバーに対して「OpenAI を装った巧妙な連絡に注意する」よう周知することは必須です。

業界全体としても、生成 AI プラットフォームを狙う攻撃者の手口がソーシャルエンジニアリングへシフトする中、サードパーティ製 SDK や追跡ツールの選定基準を抜本的に見直す動きが加速すると見られます。