新万博体育

　　猫眼电影记者 邹劲松 报道Q8X2R7L1T4J5M9B6W3

作者 | 小小

出品 | 网易科技

“AI顶流”防得住顶尖黑客的攻势，却没防住一条不起眼的“垃圾短信”。

OpenAI这次栽得有点冤。就在我们以为它拥有非常坚固的防线时，它的供应链伙伴Mixpanel却成了那个“漏风的口子”。

这一次，没有复杂的代码攻防，仅仅因为Mixpanel一名员工误触了一条钓鱼短信，一场波及OpenAI API用户的数据泄露危机便爆发了。更离谱的是，直到黑客得手16天后，OpenAI才收到通知。

虽然官方紧急澄清“核心资产安然无恙”，但那些流失的“元数据”正如同一颗颗定时炸弹，威胁着开发者的安全。面对这场“无妄之灾”，OpenAI选择了最决绝的反击。

对此，许多网友也纷纷为OpenAI辩护：“这锅，真不能怪它。”

数据裸奔：被盗的“元数据”才是真正的大杀器

很多人听到“数据泄露”第一反应是：密码丢了？银行卡信息丢了？

OpenAI安慰你：“别慌，这些核心财产都在家好好待着呢。”

但请注意，被盗走的“元数据”（Metadata），才是这次事件中最阴险的“隐藏炸弹”。

黑客成功从Mixpanel的系统导出了“敏感日志”，这些日志中包含的API客户信息，虽然“敏感度较低”，但组合起来，简直就是一份“客户画像大全”，包括：

· API账户上的姓名和关联邮箱

· 粗略的地理位置（城市、州、国家，知道你大概在哪儿）

· 操作系统和浏览器信息（知道你用什么设备访问）

· 引荐网站和组织或用户ID（最致命！暴露了你是哪家公司的，从哪里来的）

互联网安全公司ESET的全球网络安全顾问杰克·摩尔（Jake Moore）就警告说，这些信息可以被组合起来，“制作具有说服力的欺诈性信息”。

想想看，一个黑客知道你叫什么、在哪、邮件地址，甚至知道你是某公司的开发者，他发给你的邮件能不逼真吗？这简直是为“高精准度网络钓鱼”量身定做的“作弊器”。

更别提，这次攻击活动是“有目标的”。加密货币平台CoinTracker和CoinLedger也跟着“躺枪”，这说明黑客早就盯上了Mixpanel的“技术客户群”。

“致命16天”的拖延与OpenAI的“绝情”切割

如果说被入侵是“天灾”（好吧，人祸），那么接下来Mixpanel的动作，就是让OpenAI忍无可忍的“致命失误”。

Mixpanel首席执行官简·泰勒（Jen Taylor）确认，黑客在11月9日就完成了对数据的“未经授权访问”，成功导出了敏感日志。

但Mixpanel直到11月25日，才正式通知OpenAI具体的数据集内容。

足足16天。?这16天的时间窗口，被暴露的数据可能早已在外流传，而OpenAI的客户们却被“蒙在鼓里”，毫无防备。

这种“关键延迟”，直接导致了OpenAI的“绝情”回应。

回应是迅速且带着“惩罚性”的：OpenAI永久性地终止了与Mixpanel的业务合作关系。

OpenAI在官方声明中态度强硬：“我们同样要求我们的合作伙伴和供应商对其服务的安全性和隐私性承担最高标准的责任。”这种“零容忍”的举动，表明了AI巨头对于供应商引发的风险，容忍度正在越来越低。

APIContext公司的首席执行官马尤尔·乌帕迪亚（Mayur Upadhyaya）也一针见血地指出：“Mixpanel事件表明，即使是受信任的分析工具，如果不持续验证，也可能无意中泄露敏感数据。”

现代软件供应链的脆弱性，让单个供应商的失守，可能波及多个主要平台。

安全自救指南：赶紧查查你的API账户

虽然Mixpanel采取了“全面清理行动”，包括撤销所有活跃会话、强制刷新凭证、封锁恶意IP地址，而OpenAI果断“移除”了Mixpanel。

但作为API用户，我们不能把希望完全寄托在别人身上。

OpenAI已经向开发者们发出了最严厉的警告：被盗信息可能被用于针对你或你的组织进行网络钓鱼或社会工程学攻击。

各位API用户，请立刻执行“安全自救三连”：

· 提高警惕值MAX：谨慎对待意外收到的电子邮件或消息，尤其是带链接或附件的。

· 核对身份防冒充：仔细核查任何声称来自OpenAI的消息是否从官方OpenAI域名发送。OpenAI绝不会通过邮件、短信或聊天索取密码、 API密钥或验证码。

· 多重认证保平安：立刻启用多重认证（MFA），给你的账户套上“金钟罩”。

OpenAI在声明中重申：“信任、安全和隐私是我们产品、组织及使命的基石。”这次事件，无疑给所有依赖第三方服务的企业IT领导者敲响了警钟：第三方集成，往往是一个组织安全防线中最薄弱的一环。

结语：AI时代，没有绝对的安全屋

从ChatGPT横空出世，到AI大模型成为新的“基础设施”，我们正在快速迈入一个“机器优先”的世界。

但这次的Mixpanel事件，像一盆冷水浇醒了所有人：再强大的AI公司，也有可能因为链条上的一个脆弱环节而“翻车”。

无论是OpenAI的API用户，还是其他依赖大型云服务和第三方工具的公司，都必须认识到：在AI的星辰大海中，没有绝对的安全屋。持续的验证、最高的供应商安全要求，才是唯一的生存之道。

??时事1：Sm女王圣水黄金视频

??11月26日,奔向梦想！2024希望工程·蒙牛少年足球公益行正式启动,

学校及周边安全教育国旗下 篇6

,激情无码国产一区二区。

??11月26日,甘肃探索创新育才：“飞天英才”师生见面体验科学魅力,

　　青鳞鹰全身发光，符文交织，犹如一道道闪电在身上蔓延，短暂的禁锢了此鼠，想要依靠原始宝符将其绞碎。

,另类视频一区二区,又爽又黄无遮挡又刺激的网站,永久三级网站在线观看。

??时事2：亚洲精品一级视频在线观看视频在线

??11月26日,消费者称网购枇杷干中吃出了杏核,

　　三是广招人才，强化训练，打造了高素质的员工队伍。本着人员本土化和德才兼备的人才概念，我们按照总行的用人标准和分行发展的实际需要，面向地区，通过公开招聘的形式，依照严格的选拔程序，从报名的近300名人才中择优录用了28人。迄今，分行人员总数为38人，平均年龄32岁，其中30岁以下的有29人，占人员总数的76.3%。本科以上学历人员有37人，占人员总数的97.4%;34人具有银行工作经验，占总人数的89.5%。全体员工分批集中参加了总行企业文化、岗位技能培训，并且全部通过了总行组织的员工上岗考试，达到了上岗要求，为开业后给广大客户提供文明高效、热情规范的金融服务创造了条件。

,中国A片免费免毛片,日本美女乱能,日韩欧美国产aⅴ另类。

??11月26日,人民网评：答好春运“考卷” 温暖回乡之旅,

　　各位代表、同志们，县委希望你们能够继续发扬埋头苦干力争上游的优良传统，继续发挥党代表的桥梁和纽带作用，紧密团结在新一 届党委周围，与全乡群众同心同德、奋力拼搏，立足岗位，创先争优，扎实开展“学党章、讲党性，弘扬延安精神，推动科学发展”主题教育活动，为早日实现生产发展、生活宽裕、乡风又明、村客整洁、管理民主的社会主义新农村而努力奋斗!

,国产精品久久九九免费视频,www.黄色↗网站,A片视频免费观看网站。

??时事3：一级黄色毛片网站多少

??11月26日,“辣”小吃带“热”人气 浙西小城“味蕾游”受追捧,

　　而后，他想到了一个严重的问题，柳神是到底什么年代的生灵，它所说的事，难道是亲眼所见？

,毛片超级碰碰,美女脱 给男主捏 视频,一级A片激情。

??11月26日,百名香港学子在珠海参访实践,

　　这片大地很不平静，大荒深处的躁动传到了远方，引起了不少超级大族的注意。

,二次元小黃片秘 网站,影音先锋女人av鲁色资源纲,欧美福利在线观看入口。

??时事4：成年人黄色A片网站观看

??11月26日,徐工超大型塔机XGT55000-800S将再次刷新纪录,

　　夜晚，药鼎发光，隆隆而鸣，传出阵阵祭祀音，鼎上各种神禽、异兽浮现，栩栩如生，像是要透过鼎壁冲出。

,色拍拍555,中文字幕av不卡一区二区三区,18禁小红书。

??11月26日,国家一级重点保护野生动物雪豹现身贺兰山,

　　还有就是我们镇村干部共同存在的吃喝成风，玩风太盛问题。一是吃喝成风。目前我镇干部中普遍存着，今天是镇干部下村吃，明天是村干部来镇吃，后天是大家上城吃，反正是变着法子吃。在吃喝问题上，我们一直主张从简，干部不能背着锅跑。镇干部因工作下村，村里可以简单安排一顿便餐;村干部来镇办事，一律按照镇机关管理制度执行。按每人15 元的标准，凭餐卷到食堂就餐。可执行中，就有那么些人，穷大方，穷热情，破坏规矩，违反制度，拿集体的钱不算帐。明明规定工作日期间，中午不准喝酒，他偏偏中午要喝酒;明明规定除特殊情况外，来人一律在食堂就餐，他偏偏要外出下饭店;明明规定外出就餐一律由党政办安排，他偏偏要自作主张。一顿吃上几百元，甚至上千元，他们眼也不眨一下，一点也不感到心寒。这里我要警告我们党政办的同志，以后在来人招待方面，把关一定要严，程序一定要办理到位。不管是什么人，你们都不要碍于情面，怕得罪人，要严格按制度办理，该怎么办就怎么办。以后凡是出现因党政办把关不严，违反机关管理制度的，将坚决追究党政办负责人的责任。村里出现类似情况，坚决追究村主要负责同志的责任。

,美女视频一区在线播放性色,日韩强奸乱伦AV,妹妹为我嗟。