OpenAI a annoncé qu’une fuite de données survenue chez son prestataire Mixpanel avait exposé des informations liées à certains utilisateurs professionnels de son API. Si les systèmes internes d’OpenAI n’ont pas été touchés, l’incident met en lumière la vulnérabilité des acteurs de l’IA face aux failles de leurs fournisseurs externes.
OpenAI a confirmé avoir été affectée par une fuite de données survenue le 9 novembre au sein de Mixpanel, son outil d’analyse comportementale intégré à la plateforme destinée aux développeurs. L’entreprise, qui a notifié ses utilisateurs le 26 novembre, assure que l’incident ne résulte pas d’une faille dans ses propres systèmes et que ses produits grand public comme ChatGPT ne sont pas concernés. La fuite provient d’une exportation de données réalisée par un pirate ayant compromis les systèmes de Mixpanel, un prestataire très utilisé dans la Silicon Valley pour analyser l’activité des utilisateurs.
Les informations potentiellement exposées concernent exclusivement des profils utilisant l’API d’OpenAI. Il s’agit de données d’identification et d’usage limitées : nom, adresse email, localisation approximative déduite du navigateur, système d’exploitation, navigateur utilisé, identifiants d’organisation ou d’utilisateur, ainsi que divers éléments analytiques liés à la navigation. OpenAI souligne qu’aucune conversation, requête API, clé API, donnée de paiement, document officiel ou contenu sensible n’a été compromis.
Lire aussi: OpenAI envisage d’acheter Google Chrome : Une révolution dans le monde de la tech ?
L’entreprise reconnaît toutefois que ces données pourraient alimenter des tentatives de phishing ou d’ingénierie sociale ciblées, invitant les développeurs à renforcer leurs mesures de sécurité et à rester vigilants face à d’éventuels messages frauduleux se présentant comme légitimes. En réaction immédiate, OpenAI a retiré Mixpanel de son environnement de production et lancé un audit de l’ensemble de ses prestataires pour évaluer leur niveau de sécurité. Les utilisateurs concernés seront contactés individuellement.
Cet incident rappelle les risques croissants auxquels sont confrontées les entreprises d’intelligence artificielle, dont les écosystèmes reposent sur de multiples services tiers. Même lorsque les systèmes internes sont sécurisés, la vulnérabilité d’un fournisseur peut suffire à exposer des données sensibles. OpenAI affirme collaborer avec Mixpanel pour déterminer précisément l’étendue de la fuite et renforcer ses protocoles pour éviter qu’une telle situation ne se reproduise.