OpenAI 停用分析商 Mixpanel：部分 API 使用者資訊洩露，金鑰安全

很多時候，自家的城牆築得再高，也防不住合作服務商的院子著火。

OpenAI 披露了一起涉及第三方資料分析供應商 Mixpanel 的安全事件。這次事故不是 OpenAI 自身伺服器被黑，而是 Mixpanel 的系統遭遇了未授權訪問，導致部分使用 OpenAI 開發者平臺的使用者資料被匯出。

第三方分析工具漏了資料，OpenAI 連夜砍掉合作

事情最早發生在 2025 年 11 月 9 日，Mixpanel 發現有攻擊者未授權訪問了其部分系統，並匯出了一份包含客戶可識別資訊和分析資料的檔案。

直到 11 月 25 日，Mixpanel 才將受影響的資料集同步給 OpenAI。OpenAI 隨即開展調查，並在隨後向受影響使用者發出通報。

到了 12 月 19 日，OpenAI 對事故說明做了補充澄清：最初通報提到受影響的是 API 使用者，後來確認還包括了極少數向幫助中心提交過工單、或者登入過開發者平臺的 ChatGPT 使用者。

大家最關心的肯定是核心資產有沒有漏。OpenAI 明確表示，聊天記錄、API 請求與用量、密碼、API 金鑰、支付資訊、政府身份證件以及會話令牌全都沒有洩露。

被攻擊者拿走的，主要是前端分析工具收集的後設資料，包括賬戶填寫的姓名、繫結的郵箱、基於瀏覽器的粗略地理位置、作業系統和瀏覽器型別、來源網站，以及關聯的組織或使用者 ID。

調查確認後，OpenAI 已經從生產環境中徹底移除了 Mixpanel，並直接終止了與其合作。

沒丟金鑰，但針對性釣魚可能變逼真了

雖然核心憑證沒丟，OpenAI 也沒有要求使用者重置密碼或輪換 API 金鑰，但這並不意味著受影響的人可以高枕無憂。

駭客拿到了真實姓名、郵箱，以及關鍵的 OpenAI 組織或使用者 ID。這意味著針對這些開發者的釣魚攻擊會變得極其逼真。

攻擊者完全可以偽造一封來自官方的系統升級或賬戶異常通知，甚至能準確念出你的使用者 ID，誘導你點選惡意連結或輸入密碼。

OpenAI 目前正在直接聯絡受影響的組織和使用者，並提醒大家開啟雙因素身份驗證，不要相信任何索要密碼或金鑰的郵件。

為什麼重要

在很多人的印象裡，AI 時代的資料安全主要防的是模型權重被偷或提示詞洩露，但這次事件敲響了另一個警鐘：供應鏈安全依舊是防線裡最脆弱的一環。

我們認為，OpenAI 迅速切斷與 Mixpanel 合作的反應是合理的，但這也暴露了現代 Web 架構下的固有軟肋。很多團隊為了最佳化前端體驗，隨意引入第三方分析程式碼，卻忽略了這些 SDK 每天都在抓取敏感的使用者標識和行為資料。

對開發者和企業使用者來說，現在的當務之急不是慌著改密碼，而是給團隊敲警鐘。如果你收到了帶有正確組織 ID 但來源可疑的 OpenAI 運維郵件，必須提高十二分警惕，千萬別在第三方頁面輸入任何憑證。

從行業角度看，頭部 AI 公司正在成為全球駭客最核心的目標。即便主站防護再嚴密，邊緣供應商的資料洩露也會被駭客用作社會工程學的跳板。接下來，大模型廠商勢必會大幅收緊第三方工具的准入標準，甚至自研純內網的資料分析系統。