OpenAI confirma una filtración de datos: quiénes se ven afectados

El miércoles, OpenAI, un gigante líder en inteligencia artificial, confirmó que una filtración de datos en el proveedor de análisis Mixpanel expuso la información personal de algunos usuarios de la API de OpenAI. Este evento generó serias preocupaciones de que los ciberdelincuentes pudieran usar los metadatos robados para phishing selectivo.

¿Qué ocurrió?

Según Mixpanel, el 8 de noviembre, un atacante desconocido accedió a parte de sus sistemas y exportó un conjunto de datos con metadatos y análisis que podrían identificar a los clientes. Los datos robados incluían:

- Nombres de usuario
- Direcciones de correo electrónico
- Ubicación aproximada del navegador
- Sistema operativo
- Información del navegador

OpenAI aclaró que la filtración no afectó las solicitudes de los usuarios, las claves API, la información de pago ni los tokens de autenticación. Esto significa que la información más sensible permaneció protegida.

¿Quiénes se vieron afectados?

La compañía declaró que la filtración de datos afectó únicamente a los usuarios que accedieron a las tecnologías de OpenAI a través de las API, es decir, aplicaciones externas basadas en GPT. Si accede al chatbot ChatGPT directamente desde el sitio web de OpenAI, no se verá afectado por esta brecha.

Medidas de Seguridad

En respuesta al incidente, OpenAI adoptó una serie de medidas. El comunicado de la compañía indica: "Como parte de nuestra investigación de seguridad, hemos retirado Mixpanel de nuestros servicios de producción, revisado los conjuntos de datos afectados y estamos trabajando estrechamente con Mixpanel y otros socios para comprender completamente el incidente y su alcance".

Mixpanel, fundada en 2009 y con sede en San Francisco, es una plataforma de análisis de productos que se utiliza para rastrear el comportamiento de los usuarios en aplicaciones web y móviles. La compañía también confirmó que detectó la campaña de smishing y notificó a OpenAI al día siguiente de la investigación inicial.

Transparencia y Notificaciones

OpenAI enfatizó su compromiso con la transparencia, declarando: "Estamos comprometidos con la transparencia y notificaremos a todos los clientes y usuarios afectados". La empresa también exige a sus socios y proveedores de servicios que mantengan altos estándares de seguridad para evitar incidentes similares en el futuro.

En conclusión

La filtración de datos de OpenAI pone de relieve la importancia de proteger la información personal en la era digital. Los usuarios deben ser conscientes de sus datos y comprender los riesgos asociados al uso de servicios en línea. OpenAI, por su parte, continúa trabajando para mejorar la seguridad y proteger a sus clientes.