openai 针对第三方网站分析平台 mixpanel 的安全事件发布声明表示，2025 年 11 月 9 日，mixpanel 发现其部分系统遭到未经授权的访问，攻击者导出了一份包含有限客户身份及行为分析数据的数据集。mixpanel 已就此启动调查，并于 2025 年 11 月 25 日向 openai 提供了相关受影响数据的副本。
此次泄露可能涉及部分使用 platform.openai.com 的用户个人资料信息。具体包括：账户名称、注册邮箱地址、粗略的城市级地理位置、访问时所用的操作系统与浏览器版本、来源引荐网站，以及用户或组织 ID。
不过，OpenAI 明确指出，该事件源于 Mixpanel 自身系统的安全问题，并非 OpenAI 平台被攻破。受影响的仅为部分 API 用户的行为分析数据，ChatGPT 及其他核心产品和服务的用户不受影响。
由于事件未波及 OpenAI 的内部系统，因此用户的聊天记录、API 请求内容、API 使用详情、密码、登录凭证、API 密钥、支付信息以及政府颁发的身份证明等敏感数据均未暴露或受损。
作为应对措施的一部分，OpenAI 已将 Mixpanel 从其生产环境中彻底移除，全面审查了泄露的数据集，并正与 Mixpanel 及相关合作方协同开展深入调查，以评估事件的影响范围。同时，OpenAI 正在直接联系受影响的组织、管理员和用户个体，进行通知。
“目前我们尚未发现任何证据表明此次泄露的数据在 Mixpanel 环境外被进一步利用或扩散，但我们将持续保持严密监控，防范潜在的滥用行为。”
源码地址：点击下载
