人工智慧巨擘OpenAI於11月27日證實，由於其合作的第三方數據分析服務商Mixpanel遭到駭客入侵，部分使用其API服務的用戶資料已經外洩。根據Bleeping Computer報導，這次事件並非OpenAI的核心系統被直接攻破，而是其供應鏈中的一個環節出現了安全漏洞，但已足以引發外界對資料安全的廣泛關注。
OpenAI在聲明中強調，這次外洩事件的影響範圍有限，主要波及使用其開發者平台(platform.openai.com)的API用戶。 廣大的ChatGPT一般用戶，也就是僅透過chatgpt.com進行日常對話的使用者，並未受到影響。 這是因為被駭的Mixpanel主要用於分析API產品的使用情況，以改善服務。
根據The Economic Times的整理，外洩的資料屬於用戶的個人輪廓與分析數據，包含註冊姓名、電子郵件地址、根據瀏覽器推斷的約略地理位置（國家、城市）、作業系統與瀏覽器資訊，以及與API帳戶關聯的組織或用戶ID。
值得慶幸的是，最敏感的核心資料並未受到波及。OpenAI向用戶保證，包含ChatGPT的對話內容、API請求、密碼、API金鑰以及付款資訊等高度機密的資料仍然安全無虞。 因此，用戶無需立即重設密碼或更換API金鑰，但仍需提高警覺。
根據多家媒體引述Mixpanel的說法，這次的入侵源於一場「smishing」（SMS釣魚）攻擊。 駭客透過詐騙簡訊誘騙Mixpanel員工，進而獲取系統存取權限。根據SecurityWeek揭露的時間線，駭客在11月8日便偵測到攻擊，並在11月25日將受影響的數據集細節通知OpenAI。
這起事件再次凸顯了現代科技服務中「供應鏈攻擊」的風險，即使是頂尖公司也可能因為合作夥伴的資安缺口而受害。 The Register報導指出，事件發生後，OpenAI迅速採取行動，立即終止了與Mixpanel的合作，並將其服務從產品系統中移除。
OpenAI表示，公司正在逐一通知所有受到影響的組織、管理員與個人用戶。 同時，他們也警告用戶，外洩的個資可能被用於更具說服力的釣魚郵件或社交工程攻擊。 官方提醒所有用戶，應對任何聲稱來自OpenAI並要求提供密碼或點擊可疑連結的郵件保持高度警戒。
