OpenAIで大規模データ漏洩発覚！APIユーザー情報が流出か？

AI技術の最先端を走るOpenAIが、第三者ネットワーク分析ツール「Mixpanel」のセキュリティ脆弱性により、大規模なユーザーデータ漏洩が発生したことを発表しました。このインシデントは、OpenAIのAPIプラットフォーム（platform.openai.com）を利用するユーザーの一部情報に影響を及ぼしたとされています。具体的には、メールアドレスやアカウント名、おおよその位置情報などが流出対象に含まれるとのことです。一方で、多くのユーザーが懸念するChatGPTのチャット内容や、パスワード、支払い情報といった機密性の高いデータは無事であることが強調されています。ユーザーはフィッシング詐欺への警戒が呼びかけられています。

OpenAIで大規模データ漏洩発覚、その背景は？

OpenAIが、第三者ネットワーク分析ツール「Mixpanel」のセキュリティ脆弱性により、大規模なユーザーデータ漏洩が発生したことを公式に認めました。この事態は、海外メディアWindows Centralの著名ジャーナリスト、Jez Corden氏の報道をきっかけに明らかになり、OpenAIはAPI利用者に対して電子メールで状況を報告しています。

Mixpanelは、ウェブサイトやアプリケーションのユーザー行動を分析するために広く利用されているツールです。今回の漏洩は、Mixpanelの一部システムへの不正アクセスが原因で発生しました。Mixpanel社は11月9日にサイバー攻撃を検知し、OpenAIに対し影響を受けたデータセットの情報を11月25日に共有しました。

漏洩した情報と「安全だった」情報

今回の漏洩で影響を受けたのは、主にOpenAIのAPIプラットフォーム（platform.openai.com）を利用するユーザーの情報です。具体的に流出した情報と、安全が確認された情報は以下の通りです。

API利用者向けに漏洩した情報

platform.openai.com上のアカウント名
APIアカウントに関連付けられたメールアドレス
IPアドレスとウェブブラウザから特定される「おおよその位置情報」
使用しているオペレーティングシステム（OS）とブラウザの種類、および参照元ウェブサイト
APIアカウントに保存されている組織IDとユーザーID

一方で、多くのユーザーが懸念する機密性の高い情報は、幸いなことに安全であったとOpenAIは強調しています。

安全が確認された情報

ChatGPTユーザーの情報（チャット履歴を含む）
APIの利用状況に関する詳細情報
パスワード
支払い情報（クレジットカード情報など）
政府発行の身分証明書（運転免許証やパスポートなど）

OpenAIの対応とユーザーへの注意喚起

OpenAIは、今回の事態を受けて、調査期間中はMixpanelとのデータ連携を一時停止しました。また、流出した情報が悪用される可能性に備え、ユーザーに対してフィッシング詐欺に警戒するよう強く呼びかけています。不審なメールやメッセージには十分注意し、安易にリンクをクリックしたり、個人情報を入力したりしないよう心がける必要があります。