OpenAI 停用分析商 Mixpanel：部分 API 用户信息泄露，密钥安全

很多时候，自家的城墙筑得再高，也防不住合作服务商的院子着火。

OpenAI 披露了一起涉及第三方数据分析供应商 Mixpanel 的安全事件。这次事故不是 OpenAI 自身服务器被黑，而是 Mixpanel 的系统遭遇了未授权访问，导致部分使用 OpenAI 开发者平台的用户数据被导出。

第三方分析工具漏了数据，OpenAI 连夜砍掉合作

事情最早发生在 2025 年 11 月 9 日，Mixpanel 发现有攻击者未授权访问了其部分系统，并导出了一份包含客户可识别信息和分析数据的文件。

直到 11 月 25 日，Mixpanel 才将受影响的数据集同步给 OpenAI。OpenAI 随即开展调查，并在随后向受影响用户发出通报。

到了 12 月 19 日，OpenAI 对事故说明做了补充澄清：最初通报提到受影响的是 API 用户，后来确认还包括了极少数向帮助中心提交过工单、或者登录过开发者平台的 ChatGPT 用户。

大家最关心的肯定是核心资产有没有漏。OpenAI 明确表示，聊天记录、API 请求与用量、密码、API 密钥、支付信息、政府身份证件以及会话令牌全都没有泄露。

被攻击者拿走的，主要是前端分析工具收集的元数据，包括账户填写的姓名、绑定的邮箱、基于浏览器的粗略地理位置、操作系统和浏览器类型、来源网站，以及关联的组织或用户 ID。

调查确认后，OpenAI 已经从生产环境中彻底移除了 Mixpanel，并直接终止了与其合作。

没丢密钥，但针对性钓鱼可能变逼真了

虽然核心凭证没丢，OpenAI 也没有要求用户重置密码或轮换 API 密钥，但这并不意味着受影响的人可以高枕无忧。

黑客拿到了真实姓名、邮箱，以及关键的 OpenAI 组织或用户 ID。这意味着针对这些开发者的钓鱼攻击会变得极其逼真。

攻击者完全可以伪造一封来自官方的系统升级或账户异常通知，甚至能准确念出你的用户 ID，诱导你点击恶意链接或输入密码。

OpenAI 目前正在直接联系受影响的组织和用户，并提醒大家开启双因素身份验证，不要相信任何索要密码或密钥的邮件。

为什么重要

在很多人的印象里，AI 时代的数据安全主要防的是模型权重被偷或提示词泄露，但这次事件敲响了另一个警钟：供应链安全依旧是防线里最脆弱的一环。

我们认为，OpenAI 迅速切断与 Mixpanel 合作的反应是合理的，但这也暴露了现代 Web 架构下的固有软肋。很多团队为了优化前端体验，随意引入第三方分析代码，却忽略了这些 SDK 每天都在抓取敏感的用户标识和行为数据。

对开发者和企业用户来说，现在的当务之急不是慌着改密码，而是给团队敲警钟。如果你收到了带有正确组织 ID 但来源可疑的 OpenAI 运维邮件，必须提高十二分警惕，千万别在第三方页面输入任何凭证。

从行业角度看，头部 AI 公司正在成为全球黑客最核心的目标。即便主站防护再严密，边缘供应商的数据泄露也会被黑客用作社会工程学的跳板。接下来，大模型厂商势必会大幅收紧第三方工具的准入标准，甚至自研纯内网的数据分析系统。