Attacco a ChatGPT: i dati di alcuni sviluppatori rubati da Mixpanel, cosa rischiano gli utenti

OpenAI ha confermato un incidente legato alla piattaforma di analisi Mixpanel, che ha esposto alcune informazioni degli utenti API. Secondo la società, non sono stati compromessi i sistemi di ChatGPT e gli utenti finali non sono coinvolti. Nessun dato sensibile come password, informazioni di pagamento o contenuti delle conversazioni è stato violato.

Powered by

L'intelligenza artificiale che semplifica il lavoro: arriva il "vibe working" di Microsoft

Copilot 365 introduce Agent Mode e Office Agent per rendere più fluida la collaborazione uomo-macchina

Dati esposti e rischio phishing
I dati potenzialmente sottratti includono nome, indirizzo email e posizione approssimativa di alcuni sviluppatori. Anche se limitati, questi dati possono essere usati per campagne di phishing mirate. OpenAI ha quindi raccomandato agli sviluppatori di prestare attenzione a messaggi o email sospetti, soprattutto se contengono link o richieste di credenziali.

Smishing al centro dell’attacco
Mixpanel ha rilevato l’accesso non autorizzato l’8 novembre 2025 e ha comunicato l’incidente a OpenAI il 25 novembre. L’origine dell’attacco è attribuita a una forma di smishing, tecnica che sfrutta SMS ingannevoli per ottenere dati personali o installare malware. L’azienda ha informato i clienti coinvolti e collaborato con le autorità competenti, senza però fornire il numero esatto di utenti interessati.

Perché anche i dati “minori” possono essere pericolosi
Mixpanel è la piattaforma di web analytics usata da OpenAI per monitorare le performance dei propri servizi. Secondo esperti di cybersecurity, anche informazioni apparentemente poco sensibili possono essere usate per costruire messaggi fraudolenti credibili, soprattutto se combinate con altri dati disponibili online.

OpenAI sempre più nel mirino degli hacker
Il caso si inserisce in un contesto di crescente attenzione verso OpenAI, oggi tra le aziende più influenti nell’intelligenza artificiale. La società è stata già bersaglio di intrusioni in passato, come rivelato da un’inchiesta del New York Times nel 2023, e le preoccupazioni sulla sicurezza interna sono emerse anche nel 2024 da parte di un ex ricercatore licenziato.

L’episodio sottolinea la criticità della protezione dei dati nell’ecosistema dell’IA: maggiore interconnessione significa maggiore efficienza, ma anche nuove vulnerabilità.

ChatGPT lancia Atlas, il browser che sfida Google e Apple

Il software sarà disponibile inizialmente per Mac. Obiettivo: trasformare la navigazione online in un dialogo naturale con l’intelligenza artificiale