OpenAI แถลงกรณีถูกแฮ็ค ซึ่ง Hacker ได้ข้อมูลผู้ใช้งานไปทั้งหมด

ความโปร่งใสเป็นสิ่งสำคัญสำหรับเรา ดังนั้นเราจึงต้องการแจ้งให้คุณทราบเกี่ยวกับเหตุการณ์ด้านความปลอดภัยที่เกิดขึ้นเมื่อเร็วๆ นี้ที่ Mixpanel ซึ่งเป็นผู้ให้บริการวิเคราะห์ข้อมูลที่ OpenAI ใช้สำหรับการวิเคราะห์เว็บบนอินเตอร์เฟสส่วนหน้า (frontend) สำหรับผลิตภัณฑ์ API ของเรา (platform.openai.com) เหตุการณ์นี้เกิดขึ้นภายในระบบของ Mixpanel และเกี่ยวข้องกับข้อมูลการวิเคราะห์จำนวนจำกัดที่เกี่ยวข้องกับบัญชี API ของคุณ

นี่ไม่ใช่การละเมิดระบบของ OpenAI ข้อมูลการแชท, คำขอ API, ข้อมูลการใช้งาน API, รหัสผ่าน, ข้อมูลรับรอง (credentials), คีย์ API, รายละเอียดการชำระเงิน หรือรหัสประจำตัวประชาชน/เอกสารราชการ ไม่ได้ถูกบุกรุกหรือถูกเปิดเผยแต่อย่างใด

เกิดอะไรขึ้น (What happened)
เมื่อวันที่ 9 พฤศจิกายน 2025 ทาง Mixpanel ทราบว่ามีผู้โจมตีที่ได้รับสิทธิ์เข้าถึงระบบบางส่วนของพวกเขาโดยไม่ได้รับอนุญาต และได้ส่งออก (export) ชุดข้อมูลที่มีข้อมูลระบุตัวตนของลูกค้าและข้อมูลการวิเคราะห์จำนวนจำกัด ทาง Mixpanel ได้แจ้งให้ OpenAI ทราบว่าพวกเขากำลังดำเนินการตรวจสอบ และเมื่อวันที่ 25 พฤศจิกายน 2025 พวกเขาได้แชร์ชุดข้อมูลที่ได้รับผลกระทบให้กับเรา

สิ่งนี้หมายความว่าอย่างไรสำหรับคุณ (What this means for you)
ข้อมูลโปรไฟล์ผู้ใช้ที่เกี่ยวข้องกับการใช้งาน platform.openai.com อาจรวมอยู่ในข้อมูลที่ถูกส่งออกจาก

Mixpanel โดยข้อมูลที่อาจได้รับผลกระทบจำกัดเพียง:
ชื่อที่ให้ไว้กับเราในบัญชี API
ที่อยู่อีเมลที่เชื่อมโยงกับบัญชี API
ตำแหน่งที่ตั้งโดยประมาณแบบกว้างๆ อ้างอิงจากเบราว์เซอร์ของผู้ใช้ API (เมือง, รัฐ, ประเทศ)
ระบบปฏิบัติการและเบราว์เซอร์ที่ใช้ในการเข้าถึงบัญชี API
เว็บไซต์อ้างอิง (Referring websites)
รหัสองค์กร (Organization IDs) หรือรหัสผู้ใช้ (User IDs) ที่เชื่อมโยงกับบัญชี API