Mixpanel 安全事件：OpenAI 用户须知

bingdada

八月 2, 2026193 次阅读约 5 分钟阅读

快速回答

2025年11月9日Mixpanel遭未授权访问，攻击者导出含OpenAI API用户及少量ChatGPT用户身份识别信息的数据集，OpenAI于11月25日收到数据、12月19日更新说明，确认泄露范围仅限姓名、邮箱、大致地理位置、操作系统与浏览器类型、来源网站及组织或用户ID，聊天内容、API请求与使用数据、密码、凭证、API密钥、支付详情及政府ID均未泄露，OpenAI已终止与Mixpanel合作并通知所有受影响用户。

核心要点

事件概述
事件关键时间线
受影响的数据类型
OpenAI 的应对措施
用户应采取的防范措施

事件概述

2025年11月9日，Mixpanel（一家数据分析提供商，OpenAI 曾将其用于 API 产品前端界面的网页分析）发现其系统遭到未授权访问，攻击者导出了一部分包含用户身份识别信息和分析数据的资料。OpenAI 于2025年11月25日收到 Mixpanel 共享的受影响数据集，并于12月19日更新了说明，明确受影响的用户范围包括 API 用户以及少量通过帮助中心提交工单或登录 platform.openai.com 的 ChatGPT 用户。所有受影响用户已在最初通知时被识别并联系。这并非 OpenAI 系统的漏洞，聊天内容、API 请求、API 使用数据、密码、凭证、API 密钥、支付详情或政府 ID 均未泄露。

事件关键时间线

2025年11月9日：Mixpanel 发现攻击者未授权访问其系统并导出数据集。
2025年11月25日：Mixpanel 向 OpenAI 共享受影响的数据集。
2025年12月19日：OpenAI 更新博文，澄清受影响用户范围，强调透明度。

受影响的数据类型

根据 OpenAI 的说明，可能被泄露的用户信息仅限于： - 用户在账户中提供的姓名

关联的电子邮件地址
基于浏览器的大致地理位置（城市、州、国家）
使用的操作系统和浏览器类型
来源网站（即用户从哪个网站跳转而来）
关联的组织 ID 或用户 ID 未受影响的数据包括：聊天内容、提示词、回复、API 使用数据、密码、API 密钥、支付信息、政府 ID、会话令牌、认证令牌及其他敏感参数。

OpenAI 的应对措施

OpenAI 在事件发生后迅速采取行动： 1. 立即终止与 Mixpanel 的合作：从生产服务中移除 Mixpanel，确保不再使用其服务。

独立审查受影响数据集：获取并分析 Mixpanel 提供的受影响数据，评估潜在影响。
通知受影响用户：直接通过电子邮件联系受影响的组织、管理员和个人用户。
加强供应商安全审查：对全体供应商生态系统进行扩展安全审核，提升安全要求。
持续监控：密切关注任何滥用迹象，尽管目前未发现 Mixpanel 环境之外的系统或数据受到影响。

用户应采取的防范措施

虽然此次事件不涉及密码或 API 密钥泄露，但泄露的姓名、电子邮件地址和用户 ID 可能被用于钓鱼攻击或社会工程学攻击。OpenAI 建议用户： - 对意外收到的邮件或信息保持警惕，尤其是包含链接或附件的。

仔细验证声称来自 OpenAI 的邮件是否来自官方域名（如 openai.com）。
记住 OpenAI 不会通过邮件、短信或聊天要求提供密码、API 密钥或验证码。
启用多因素认证（MFA）以增强账户安全。

常见问题解答

OpenAI 为什么使用

Mixpanel？ Mixpanel 作为第三方网页分析工具，用于帮助 OpenAI 了解 API 产品的使用情况，以改进服务。少量通过帮助中心提交工单或登录 platform.openai.com 的 ChatGPT 用户可能被 Mixpanel 记录上述信息。这些用户已在事件发生时被识别并通知。

这是由

OpenAI 系统的漏洞引起的吗？不。此事件仅限于 Mixpanel 的系统，不涉及对 OpenAI 基础设施的未授权访问。

如何知道我的组织或个人是否受影响？

OpenAI 正在通过电子邮件直接通知受影响用户。如果你未收到通知，则很可能未受影响。

我的 API

数据、提示词或输出是否受影响？不。聊天内容、提示词、回复或 API 使用数据均未受影响。

ChatGPT 账户是否受影响？

仅少量通过帮助中心提交工单或登录 platform.openai.com 的 ChatGPT 用户可能受影响，且已收到通知。

是否需要重置密码或轮换

API 密钥？不需要，因为密码和 API 密钥未受影响。OpenAI 不建议因此次事件进行重置或轮换。

OpenAI 如何保护我的个人信息和隐私？

OpenAI 已获取受影响数据集进行独立审查，持续调查潜在影响，并密切监控任何滥用迹象。同时，OpenAI 已终止与 Mixpanel 的合作，并正在提升所有供应商的安全标准。

总结与建议

此次 Mixpanel 安全事件虽然涉及的用户信息有限（姓名、邮箱、地理位置等），但仍提醒我们第三方供应商安全的重要性。OpenAI 的迅速响应——终止合作、通知用户、加强供应商审核——体现了其对用户隐私和安全的承诺。作为用户，保持警惕、启用多因素认证、谨慎对待可疑邮件，是保护自身信息的最佳实践。 OpenAI 表示，信任、安全和隐私是其产品、组织和使命的基石。未来，OpenAI 将继续秉持透明原则，及时沟通任何安全问题，并推动供应商生态系统的安全提升。

关于 Bingdada

Bingdada 是一个专注 SEO、GEO（生成式引擎优化）与 AEO（答案引擎优化）的内容平台，由资深内容编辑、SEO 技术工程师与 AI 研究专家组成的团队持续运营。我们追踪搜索引擎与生成式 AI 的最新动态，为读者提供准确、实用、可落地的方法论与行业洞察。 编辑团队：内容策划 · 技术编辑 · AI 研究组网站：bingdada.com © 2026 Bingdada. 保留所有权利。