به گزارش شبکه اطلاع‌رسانی طلا و ارز و به نقل از دیکریپت، شرکت «اوپن‌اِی‌آی» اعلام کرد که برخی اطلاعات کاربران رابط برنامه‌نویسی اپلیکیشن خود (API) به دلیل یک رخنه امنیتی در شرکت تحلیلی میکس‌پنل (Mixpanel) افشا شده است؛ موضوعی که می‌تواند زمینه‌ساز حملات فیشینگ از طریق پیامک، یا همان اسمیشینگ شود.
این حادثه زمانی رخ داد که یک مهاجم ناشناس در تاریخ ۸ نوامبر به بخشی از سیستم‌های میکس‌پنل دسترسی پیدا کرد و اطلاعاتی مانند نام حساب کاربری، آدرس ایمیل، موقعیت تقریبی کاربر، نوع سیستم‌عامل و نوع مرورگر برخی کاربران را استخراج کرد. اوپن‌اِی‌آی تأکید کرده که هیچ‌یک از اطلاعات حساس از جمله محتوای پرامپت‌ها، کلیدهای رابط برنامه‌نویسی (کلیدهای API)، اطلاعات پرداخت یا رمزهای امنیتی کاربران در این رخنه فاش نشده است.
به گفته شرکت، این حادثه فقط کاربرانی را تحت تأثیر قرار داده که از طریق رابط برنامه‌نویسی و برنامه‌های ساخته‌شده با مدل‌های اوپن‌اِی‌آی از خدمات این شرکت استفاده کرده‌اند. کاربران عادی که از طریق وب‌سایت وارد چت‌جی‌پی‌تی (ChatGPT) می‌شوند، در امان هستند. اوپن‌اِی‌آی در بیانیه‌ای اعلام کرد: «پس از آگاه شدن از این رخداد، میکس‌پنل را از سامانه‌های عملیاتی خود کنار گذاشتیم و با همکاری شرکای امنیتی، ابعاد حادثه را به‌طور کامل بررسی می‌کنیم.»
میکس‌پنل که یک پلتفرم تحلیل رفتار کاربران در وب و موبایل است، می‌گوید پس از مشاهده نشانه‌های یک حمله پیامکی فیشینگ، بررسی‌های اولیه را انجام داده و موضوع را به اوپن‌اِی‌آی اطلاع داده است. بر اساس یک گزارش امنیتی، اسمیشینگ در سال ۲۰۲۴ حدود ۳۹ درصد تهدیدات موبایلی را شامل شده است.
این شرکت همچنین اعلام کرده که حساب‌های آسیب‌دیده را ایمن کرده، نشست‌های مشکوک را بسته، رمزهای عبور کارکنان را تغییر داده و با شرکت‌های تخصصی امنیت سایبری همکاری کرده است. میکس‌پنل می‌گوید مشتریان آسیب‌دیده را به‌طور مستقیم مطلع کرده و اگر کسی پیامی دریافت نکرده باشد، یعنی تحت تأثیر قرار نگرفته است. با وجود این اقدامات، اوپن‌اِی‌آی اعلام کرده که همکاری خود را با میکس‌پنل پایان داده است.
انتشار این خبر باعث گلایه برخی کاربران اوپن‌اِی‌آی در شبکه‌های اجتماعی شد. آن‌ها گفته‌اند که نمی‌دانستند اطلاعاتشان در اختیار یک شرکت ثالث قرار می‌گیرد و از این موضوع ابراز نارضایتی کرده‌اند.
نظرات کاربران