Hackerii au compromis un furnizor OpenAI(fereastră nouă) și au furat informații sensibile despre clienții business pe 26 noiembrie 2025, inclusiv nume, e-mailuri, locații și detalii tehnice despre sistemele clienților.
Dacă utilizați ChatGPT pentru sarcini zilnice, cum ar fi scrierea, brainstorming-ul sau adresarea de întrebări, OpenAI spune că discuțiile dvs. nu au făcut parte din această încălcare. Totuși, incidentul ridică îngrijorări — în special pentru companiile și dezvoltatorii care se bazează pe serviciile API ale OpenAI — cu privire la modul în care instrumentele terțe pot expune datele utilizatorilor, chiar și atunci când serviciul de bază nu este afectat direct.
Iată ce s-a întâmplat și care este riscul.
Ce a fost expus în încălcarea securității datelor OpenAI
Pe 9 noiembrie, Mixpanel a descoperit că atacatorii au obținut acces neautorizat la un set de date care includea informații de identificare a utilizatorilor și analitice:
- Nume și adrese de e-mail asociate conturilor API
- Locația aproximativă bazată pe browserul utilizatorului API, cum ar fi orașul, statul și țara
- Browserul și detaliile sistemului de operare
- Site-urile web de referință
- ID-urile organizației sau utilizatorului asociate cu conturile API
OpenAI și-a suspendat relația cu Mixpanel și a inițiat revizuiri de securitate mai ample în ecosistemul său de furnizori. În același timp, producătorul ChatGPT a clarificat că sistemele sale de bază nu au fost încălcate, astfel încât nicio dată de chat, conținut API, parole, chei API, informații de plată sau acreditări sensibile nu au fost compromise.
Cum să vă protejați datele
În ciuda acestei reasigurări, chiar și metadatele limitate pot fi periculoase în mâinile greșite. Informații precum numele, adresa de e-mail și locația dvs. pot fi suficiente pentru a lansa campanii de phishing sau atacuri de inginerie socială care vă păcălesc să oferiți acces la conturi mai sensibile.
Dacă ați fost afectat (OpenAI spune că toți utilizatorii afectați au fost notificați), ar trebui să tratați acest lucru ca pe oricare altă încălcare care implică informații personale: Acționați rapid pentru a vă proteja identitatea online.
Iată câțiva pași pe care îi puteți face chiar acum:
- Schimbați-vă parolele, mai ales dacă ați reutilizat aceeași parolă pe alte site-uri.
- Activați autentificarea cu doi factori (A2F) pe toate conturile dvs. pentru a adăuga un nivel suplimentar de securitate.
- Fiți precaut cu e-mailurile sau mesajele neașteptate, în special cu cele care pretind că sunt asociate cu OpenAI sau care vă cer să faceți clic pe un link sau să resetați o parolă.
- Utilizați Monitorizare dark web pentru a verifica dacă datele dvs. personale au fost divulgate sau vândute online.
Treceți la un IA privat care nu vă expune datele
Instrumentele IA precum ChatGPT nu sunt construite având în vedere confidențialitatea dvs. Dacă dvs. sau organizația dvs. utilizați ChatGPT, datele dvs. personale sau de afaceri sunt în pericol. Informațiile dvs. sensibile, solicitările, metadatele și modelele de utilizare pot fi stocate, analizate sau partajate cu terțe părți de care nu ați auzit niciodată și în care este posibil să nu aveți niciun motiv să aveți încredere — ca în cazul OpenAI.
De aceea, asistentul IA privat(fereastră nouă) al Proton, Lumo, oferă o alternativă fundamental mai sigură pentru fluxurile de lucru profesionale și personale de zi cu zi, mai ales atunci când sunt implicate informații sensibile.
Puteți folosi Lumo pentru:
- A scrie, rezuma și analiza documente sensibile
- A gestiona informații sau strategii interne ale afacerii
- Brainstorming și cercetare
- A obține asistență IA pentru uz personal
Spre deosebire de instrumentele IA ale giganților tehnologici, precum ChatGPT, Gemini sau Copilot, Lumo este conceput pentru a vă menține în siguranță, ceea ce înseamnă că:
- Conversațiile dvs. nu sunt niciodată folosite pentru a antrena modele IA.
- Nicio dată nu este păstrată dincolo de informațiile de bază ale contului necesare pentru operarea serviciului.
- Activitatea dvs. nu este urmărită, monetizată sau partajată cu nimeni.
- Conversațiile sensibile rămân private prin design.
Proton vă protejează confidențialitatea
Cu cât companiile se bazează mai mult pe instrumente terțe și parteneriate afiliate, cu atât există mai multe oportunități ca datele dvs. să fie divulgate. În timp ce giganții tehnologici folosesc datele dvs. personale pentru a antrena modele IA, a-și optimiza algoritmii și a genera venituri din publicitate, noi adoptăm o abordare diferită.
La Proton, nu partajăm datele dvs. cu terțe părți, nu le vindem, nu folosim rețele de afiliați și nu afișăm reclame. Când vă alăturați ecosistemului nostru criptat de la un capăt la altul, păstrați controlul asupra informațiilor dvs. — fie că este vorba despre e-mail, calendar, parole, fișierele din cloud, activitatea online sau conversațiile IA(fereastră nouă).
