Digitalna Srpska

OpenAI potvrdio: Kompromitovani podaci korisnika API servisa

Kompromitovana su imena i mejl adrese korisnika API-ja.

OpenAI potvrdio: Kompromitovani podaci korisnika API servisa
FOTO: FREEPIK

Kompanija OpenAI saopštila je da je došlo do incidenta u kojem su kompromitovani podaci određenog broja korisnika njenog API servisa, nakon što je analiza pokazala da je treća strana Mixpanel neovlašćeno dijelila informacije zbog bezbjednosnog propusta u svom sistemu.

Prema detaljima koje je OpenAI objavio, izloženi su podaci koji uključuju ime naloga, mejl adresu, približnu lokaciju korisnika, kao i informacije o operativnom sistemu, pregledaču i sajtovima koji su korisnika uputili na OpenAI platformu. Pogođeni su isključivo korisnici koji koriste API preko platform.openai.com.

Iz kompanije naglašavaju da nema indicija da su ugroženi osjetljivi podaci, poput lozinki, podataka o plaćanju, istorije četa, brojeva ličnih dokumenata ili API ključeva. Interni sistemi OpenAI, kako navode, nisu bili probijeni.

Pročitajte još

Takođe, iz kompanije potvrđuju da korisnici ChatGPT AI modela nisu pogođeni ovim kompromitovanjem podataka.

Nakon incidenta, OpenAI je prekinuo saradnju sa Mixpanelom, pokrenuo detaljnu istragu i obavijestio korisnike koji su potencijalno pogođeni. Kompanija upozorava da korisnici budu oprezni zbog mogućih pokušaja fišinga, budući da izloženi podaci mogu biti iskorišćeni za napade socijalnog inženjeringa.

Iz kompanije OpenAI ističu da je transparentnost prioritet, kao i da će dodatno pooštriti standarde bezbjednosnog nadzora nad spoljnim partnerima kako bi spriječili slične incidente u budućnosti, prenosi B92.