แฮกเกอร์ละเมิดระบบของซัพพลายเออร์ OpenAI(หน้าต่างใหม่) และขโมยข้อมูลที่ละเอียดอ่อนเกี่ยวกับลูกค้าธุรกิจเมื่อวันที่ 26 พฤศจิกายน 2025 รวมถึงชื่อ อีเมล ตำแหน่ง และรายละเอียดทางเทคนิคเกี่ยวกับระบบของลูกค้า
หากใช้งาน ChatGPT สำหรับงานประจำวัน เช่น การเขียน การระดมความคิด หรือการถามคำถาม OpenAI ระบุว่าการแชทไม่ได้เป็นส่วนหนึ่งของการละเมิดข้อมูลนี้ อย่างไรก็ตาม เหตุการณ์ดังกล่าวยังก่อให้เกิดความกังวล โดยเฉพาะอย่างยิ่งสำหรับธุรกิจและนักพัฒนาซอฟต์แวร์ที่พึ่งพาบริการ API ของ OpenAI เกี่ยวกับการที่เครื่องมือของบุคคลที่สามสามารถเปิดเผยข้อมูลผู้ใช้ได้ แม้ว่าบริการหลักจะไม่ได้รับผลกระทบโดยตรงก็ตาม
นี่คือสิ่งที่เกิดขึ้นและความเสี่ยง
สิ่งใดที่ถูกเปิดเผยในการละเมิดข้อมูลของ OpenAI
เมื่อวันที่ 9 พฤศจิกายน Mixpanel พบว่าผู้โจมตีสามารถเข้าถึงข้อมูลโดยไม่ได้รับอนุญาต ไปยังชุดข้อมูลที่มีข้อมูลระบุตัวตนผู้ใช้และข้อมูลการวิเคราะห์
- ชื่อและที่อยู่อีเมลที่เกี่ยวข้องกับบัญชี API
- ตำแหน่งโดยประมาณตามเบราว์เซอร์ของผู้ใช้ API เช่น เมือง รัฐ และประเทศ
- รายละเอียดของเบราว์เซอร์และระบบปฏิบัติการ
- เว็บไซต์ที่อ้างอิง
- รหัสองค์กรหรือรหัสผู้ใช้ที่เกี่ยวข้องกับบัญชี API
OpenAI ได้ระงับความสัมพันธ์กับ Mixpanel และเริ่มการตรวจสอบความปลอดภัยในวงกว้างทั่วทั้งระบบนิเวศของผู้ขาย ในขณะเดียวกัน ผู้สร้าง ChatGPT ได้ชี้แจงว่าระบบหลักไม่ได้ถูกละเมิด ดังนั้นจึงไม่มีข้อมูลการแชท เนื้อหา API รหัสผ่าน คีย์ API ข้อมูลการชำระเงิน หรือข้อมูลยืนยันตัวตนที่ละเอียดอ่อนที่ถูกโจมตี
วิธีปกป้องข้อมูล
แม้จะมีคำยืนยันนี้ แต่ข้อมูลเมตาที่จำกัดก็อาจเป็นอันตรายได้หากตกอยู่ในมือของผู้ประสงค์ร้าย ข้อมูลเช่น ชื่อ ที่อยู่อีเมล และตำแหน่ง อาจเพียงพอที่จะเปิดฉากแคมเปญฟิชชิ่งหรือการโจมตีทางวิศวกรรมสังคมที่หลอกล่อให้ให้สิทธิ์การเข้าถึงบัญชีที่ละเอียดอ่อนมากขึ้น
หากได้รับผลกระทบ (OpenAI ระบุว่าได้แจ้งเตือนผู้ใช้ที่ได้รับผลกระทบทั้งหมดแล้ว) ควรจัดการเรื่องนี้เช่นเดียวกับการละเมิดข้อมูลอื่นๆ ที่เกี่ยวข้องกับข้อมูลส่วนบุคคล: ดำเนินการอย่างรวดเร็วเพื่อปกป้องข้อมูลระบุตัวตนออนไลน์
นี่คือขั้นตอนบางส่วนที่สามารถดำเนินการได้ทันที:
- เปลี่ยนรหัสผ่าน โดยเฉพาะอย่างยิ่งหากใช้รหัสผ่านเดียวกันซ้ำในเว็บไซต์อื่น
- เปิดใช้งานการยืนยันตัวตนผ่านสองขั้นตอน (2FA) ในทุกบัญชีเพื่อเพิ่มความปลอดภัยอีกขั้น
- ระมัดระวังอีเมลหรือข้อความที่ไม่คาดคิด โดยเฉพาะข้อความที่แอบอ้างว่าเกี่ยวข้องกับ OpenAI หรือข้อความที่ขอให้คลิกลิงก์หรือรีเซ็ตรหัสผ่าน
- ใช้การตรวจสอบดาร์กเว็บ เพื่อตรวจสอบว่าข้อมูลส่วนบุคคลเกิดการรั่วไหลหรือถูกนำไปขายออนไลน์หรือไม่
เปลี่ยนมาใช้ AI ส่วนตัวที่ไม่เปิดเผยข้อมูล
เครื่องมือ AI เช่น ChatGPT ไม่ได้สร้างขึ้นโดยคำนึงถึงความเป็นส่วนตัว หากบุคคลหรือองค์กรใช้งาน ChatGPT ข้อมูลส่วนบุคคลหรือธุรกิจจะตกอยู่ในความเสี่ยง ข้อมูลที่ละเอียดอ่อน พรอมต์ ข้อมูลเมตา และรูปแบบการใช้งานสามารถถูกจัดเก็บ วิเคราะห์ หรือแชร์กับบุคคลที่สามที่ไม่เคยได้ยินชื่อมาก่อน และอาจไม่มีเหตุผลที่จะเชื่อถือได้ เช่นในกรณีของ OpenAI
นี่คือเหตุผลที่ Lumo ผู้ช่วย AI ส่วนตัว(หน้าต่างใหม่)ของ Proton เสนอทางเลือกที่ปลอดภัยกว่าโดยพื้นฐานสำหรับเวิร์กโฟลว์ระดับมืออาชีพและส่วนบุคคลในแต่ละวัน โดยเฉพาะอย่างยิ่งเมื่อมีข้อมูลที่ละเอียดอ่อนเข้ามาเกี่ยวข้อง
สามารถใช้ Lumo เพื่อ:
- เขียน สรุป และวิเคราะห์เอกสารที่ละเอียดอ่อน
- จัดการข้อมูลหรือกลยุทธ์ภายในธุรกิจ
- ระมวดความคิดและค้นคว้าวิจัย
- รับความช่วยเหลือจาก AI สำหรับการใช้งานส่วนบุคคล
แตกต่างจากเครื่องมือ AI ของ Big Tech เช่น ChatGPT, Gemini หรือ Copilot ระบบ Lumo ได้รับการออกแบบมาเพื่อรักษาความปลอดภัย ซึ่งหมายความว่า:
- บทสนทนาจะไม่ถูกนำไปใช้ในการฝึกฝนโมเดล AI
- จะไม่มีการเก็บรักษาข้อมูลใดๆ นอกเหนือจากข้อมูลบัญชีขั้นพื้นฐานที่จำเป็นในการดำเนินบริการ
- กิจกรรมจะไม่ถูกติดตาม นำไปสร้างรายได้ หรือแชร์กับผู้อื่น
- บทสนทนาที่ละเอียดอ่อนจะยังคงเป็นส่วนตัวตามการออกแบบ
Proton ปกป้องความเป็นส่วนตัว
ยิ่งบริษัทต่างๆ พึ่งพาเครื่องมือของบุคคลที่สามและพันธมิตรในเครือมากเท่าใด ก็ยิ่งมีโอกาสที่ข้อมูลจะรั่วไหลมากขึ้นเท่านั้น ในขณะที่ Big Tech ใช้ข้อมูลส่วนบุคคลเพื่อฝึกฝนโมเดล AI ปรับปรุงอัลกอริทึมให้เหมาะสม และขับเคลื่อนรายได้จากการโฆษณา แต่มีแนวทางที่แตกต่างออกไป
ที่ Proton จะไม่มีการแชร์ข้อมูลกับบุคคลที่สาม ขายข้อมูล ใช้เครือข่ายพันธมิตร หรือแสดงโฆษณา เมื่อเข้าร่วมระบบนิเวศที่เข้ารหัสลับจากต้นทางถึงปลายทาง จะสามารถควบคุมข้อมูลได้เสมอ — ไม่ว่าจะเป็นอีเมล, ปฏิทิน, รหัสผ่าน, ไฟล์คลาวด์, กิจกรรมออนไลน์ หรือบทสนทนา AI(หน้าต่างใหม่)
