تحذير أمني من OpenAI يثير القلق: ما الذي حدث فعلًا؟

أثار تنبيه أمني تلقّاه مستخدمو ChatGPT حول العالم حالة من القلق، بعد أن أعلنت شركة OpenAI عن تعرض أحد مزودي الخدمات الخارجيين لحادث اختراق. ورغم أن فحوى الرسالة دفع كثيرين إلى الظن بوجود تهديد مباشر على حساباتهم، فقد أكدت الشركة أن الغالبية الساحقة من المستخدمين لم يتأثروا إطلاقًا، وأن الحادث لا يخص نظام ChatGPT نفسه.

يعود مصدر الحادث إلى شركة Mixpanel، وهي مزود خارجي لخدمة التحليلات تستخدمه OpenAI لتتبع التفاعل داخل لوحة تحكم واجهة برمجة التطبيقات (API). وأوضحت OpenAI أن الاختراق لم يطل أنظمتها الداخلية، بل اقتصر على بعض بيانات التتبع الخاصة بعدد محدود من مستخدمي واجهة API، ما يعني أن المستخدمين العاديين لـ ChatGPT لا يواجهون أي تهديد مباشر.

وبحسب توضيحات الشركة، فإن البيانات التي قد تكون ظهرت تشمل أسماء الحسابات، عناوين البريد الإلكتروني، الموقع التقريبي (بناءً على متصفح المستخدم)، معلومات الجهاز والمتصفح، المواقع المُحيلة، ومعرفات داخلية خاصة بالمستخدمين أو المؤسسات. في المقابل، شددت OpenAI على أن كلمات المرور، بيانات الدفع، المحادثات أو مفاتيح API لم تتعرض لأي تسريب.

ولتعزيز الشفافية، عمدت الشركة إلى إرسال إشعار عام لجميع المستخدمين، حتى أولئك الذين لم يتأثروا بالحادث، بهدف توضيح الموقف والحد من تداول معلومات مغلوطة. وقد بادرت OpenAI إلى إزالة Mixpanel من كل أنظمتها الإنتاجية وفتحت تحقيقًا تقنيًا داخليًا لمعرفة تفاصيل الواقعة، مع التواصل المباشر مع المؤسسات التي قد تكون تأثرت.

ويأتي هذا التوضيح في وقت يتزايد فيه اهتمام المستخدمين بأمان بياناتهم الرقمية، ما يضع الشركات التقنية أمام تحدي الاستجابة السريعة والصادقة في مواجهة أي تهديد محتمل—even لو كان خارجي المصدر.