黑客入侵了 OpenAI 的一家供应商（新窗口），于 2025 年十一月 26 日窃取了企业客户的敏感信息，包括姓名、电子邮件、所在位置以及客户系统的技术详细信息。
如果你在日常任务中使用 ChatGPT，例如写作、头脑风暴或提问，OpenAI 表示你的聊天记录并未涉及此次泄露事件。尽管如此，该事件仍然引发了担忧——尤其是对于依赖 OpenAI 应用程序接口服务的企业和开发者而言——第三方工具如何在核心服务未受直接影响的情况下暴露用户数据。
以下是事件经过及其风险所在。
OpenAI 数据泄露事件中暴露了哪些信息
十一月 9 日，Mixpanel 发现攻击者未经授权访问了一个数据集，其中包含用户身份识别信息和分析信息：
- 与应用程序接口帐户关联的姓名和电子邮件地址
- 基于应用程序接口用户浏览器的大致位置，例如城市、州和国家/地区
- 浏览器和操作系统详细信息
- 来源网站
- 与应用程序接口帐户关联的组织或用户 ID
OpenAI 已暂停与 Mixpanel 的合作，并在其供应商生态系统中启动了更广泛的安全审查。与此同时，这家 ChatGPT 开发商澄清称，其核心系统未被入侵，因此没有任何聊天数据、应用程序接口内容、密码、API 密钥、支付信息或敏感凭证遭到泄露。
如何保护你的数据
尽管有上述保证，但即使是有限的元数据，一旦落入不法分子手中也可能造成危险。姓名、电子邮件地址和位置等信息足以被用来发起网络钓鱼活动或社会工程学攻击，诱骗你交出访问权限，进而危及更敏感的帐户。
如果你受到了影响（OpenAI 表示所有受影响的用户均已收到通知），则应像对待其他涉及个人信息的泄露事件一样处理：迅速采取行动，保护你的在线身份。
以下是你现在就可以采取的一些步骤：
- 更改你的密码，特别是如果你在其他网站上重复使用了相同的密码。
- 在所有帐户上启用双因素身份验证 (2FA)，增加一层额外的安全保障。
- 对意外收到的电子邮件或消息保持警惕，尤其是那些声称与 OpenAI 有关或要求你点击链接、重置密码的消息。
- 使用 暗网监测来检查你的个人数据是否已在线上泄露或被出售。
改用不会暴露你数据的私有 AI
像 ChatGPT 这样的 AI 工具在设计时并未考虑你的隐私。如果你或你的组织使用 ChatGPT，你的个人或企业数据就面临风险。你的敏感信息、提示词、元数据和使用模式可能被存储、分析，或分享给你从未听说过、也可能没有理由信任的第三方——OpenAI 事件就是如此。
正因如此，Proton 的私有 AI 助手（新窗口） Lumo 为日常专业和个人工作流程提供了一个从根本上更安全的选择，尤其是在涉及敏感信息的情况下。
你可以使用 Lumo 来：
- 撰写、总结和分析敏感文档
- 处理内部业务信息或战略
- 进行头脑风暴和调研
- 获取 AI 协助，用于个人用途
与 ChatGPT、Gemini 或 Copilot 等大型科技公司的 AI 工具不同，Lumo 的设计宗旨是保护你的安全，这意味着：
- 你的会话绝不会用于训练 AI 模型。
- 除运营该服务所需的基本帐户信息外，不会保留任何数据。
- 你的活动不会被追踪、变现，也不会与任何人分享。
- 敏感会话在设计上保持私有。
Proton 保护你的隐私
企业越是依赖第三方工具和联盟合作伙伴关系，你的数据就越有机会泄露。大型科技公司利用你的个人数据来训练 AI 模型、优化其算法并推动广告收入，而我们采取的是不同的方式。
在 Proton，我们不会与第三方分享你的数据，不会出售你的数据，不使用联盟网络，也不显示广告。加入我们的端到端加密生态系统后，你的信息始终由你掌控——无论是电子邮件、日历、密码、云文件、在线活动，还是 AI 会话（新窗口）。
