オプション
速報
コンテンツ
BruceMitchell
BruceMitchell
2026年4月13日

OpenAIは、macOSアプリの署名ワークフローで使用されていたAxiosライブラリのバージョン1141が侵害されたことを利用したサプライチェーン攻撃を公表した。ハッカーは、ChatGPT Desktop、Codex、Atlasなどのアプリ署名用証明書へのアクセス権を取得した。OpenAIはセキュリティ証明書を更新し、修正済みのアプリケーションをリリースするとともに、デバイスへの侵害リスクを軽減するため、ユーザーに対し直ちに更新を行うよう呼びかけている。

OpenAIは、macOSアプリの署名ワークフローで使用されていたAxiosライブラリのバージョン1141が侵害されたことを利用したサプライチェーン攻撃を公表した。ハッカーは、ChatGPT Desktop、Codex、Atlasなどのアプリ署名用証明書へのアクセス権を取得した。OpenAIはセキュリティ証明書を更新し、修正済みのアプリケーションをリリースするとともに、デバイスへの侵害リスクを軽減するため、ユーザーに対し直ちに更新を行うよう呼びかけている。
コメント (0)
0/300
OR