OpenAI:TanStack供應鏈攻擊中未發生使用者資料洩露事件

5月14日,OpenAI釋出了一份宣告,針對近期發生的“Mini Shai-Hulud”供應鏈攻擊事件進行了說明。在檢測到針對廣泛使用的開源庫TanStack以及多個常見的npm包的惡意攻擊後,安全團隊對內部系統進行了全面審查。審查結果表明,目前沒有證據表明有任何使用者資料遭到洩露或未經授權被訪問。
儘管OpenAI的核心服務並未受到此次攻擊的影響,但鑑於當地環境存在的風險,該公司仍釋出了這一重要安全警告。
macOS使用者必須在規定的期限內完成更新
OpenAI表示,為確保終端安全並防範潛在威脅,所有使用其官方應用的macOS使用者都必須在2026年6月12日之前完成軟體更新。
受影響的TanStack是一套被廣泛用於前端開發的開源工具集。供應鏈攻擊是指攻擊者將惡意程式碼嵌入到開發者常用的基礎工具或包中,從而危及依賴這些工具和包的更大規模平臺的安全。
由於OpenAI在自身的開發流程中也使用了類似的開源庫,因此安全團隊的迅速行動有效地控制了這一風險。目前,OpenAI正在與安全研究專家合作,加強對第三方依賴項的監控,以保護其數億全球使用者的隱私和安全。
相關文章
DeepMind執行長哈西里斯:我每天睡六個小時,通常在凌晨1點左右感到精力充沛。
Fortune 最近刊登了對谷歌 DeepMind 執行長 Demis Hassabis 的採訪,揭示了他對休息和生產力的非傳統方法。Hassabis 透露,他睡眠時間非常少,將清醒時間劃分為兩個不同的工作階段。關於他的睡眠習慣,Hassabis 表示:“我目標睡六小時,但我的習慣非同尋常。我可以在白天有效運作。”他強調,睡眠少於六小時會對大腦健康產生負面影響。Hassabis 於 2010 年聯合創立了 DeepMind(後被谷歌收購),並因其在蛋白質結構預測方面的開創性工作榮獲 20
儘管營收未達預期,OpenAI 與 Anthropic 仍爭奪市場份額
儘管近期有報導指出 OpenAI 未達營收目標,導致本週二科技股承壓,但私人人工智慧實驗室的投資者仍展現出韌性。資深投資者已確認,儘管媒體報導負面,他們仍不會削減投資。分析師認為當前的 AI 競逐仍處於初期階段,因此排除「贏家通吃」的結果。儘管高昂的運算成本對營收造成壓力,但各實驗室可透過調高訂閱費來提升獲利能力。產業格局正經歷微妙的變化與 OpenAI 不同,競爭對手 Anthropic 獲得了
加州自動駕駛合規:罰單、地理圍欄與 100 萬英里的新時代
Guident 在南佛羅里達州營運一輛 AuveTech 接駁車,並運用其遠端監控技術,管理西棕櫚灘的一條四英里路線以及博卡拉頓的一條一英里路線。| 圖片來源:Guident加州正重新定義無人駕駛車輛的監管格局,從科技產業的「快速行動、打破常規」心態,轉向嚴格的問責制與嚴謹的行駛里程要求。Guident 執行董事長兼執行長哈羅德·布勞恩(Harold Braun)在《機器人報告》(The Robo
相關專題推薦
評論 (0)
0/500

5月14日,OpenAI釋出了一份宣告,針對近期發生的“Mini Shai-Hulud”供應鏈攻擊事件進行了說明。在檢測到針對廣泛使用的開源庫TanStack以及多個常見的npm包的惡意攻擊後,安全團隊對內部系統進行了全面審查。審查結果表明,目前沒有證據表明有任何使用者資料遭到洩露或未經授權被訪問。
儘管OpenAI的核心服務並未受到此次攻擊的影響,但鑑於當地環境存在的風險,該公司仍釋出了這一重要安全警告。
macOS使用者必須在規定的期限內完成更新
OpenAI表示,為確保終端安全並防範潛在威脅,所有使用其官方應用的macOS使用者都必須在2026年6月12日之前完成軟體更新。
受影響的TanStack是一套被廣泛用於前端開發的開源工具集。供應鏈攻擊是指攻擊者將惡意程式碼嵌入到開發者常用的基礎工具或包中,從而危及依賴這些工具和包的更大規模平臺的安全。
由於OpenAI在自身的開發流程中也使用了類似的開源庫,因此安全團隊的迅速行動有效地控制了這一風險。目前,OpenAI正在與安全研究專家合作,加強對第三方依賴項的監控,以保護其數億全球使用者的隱私和安全。
DeepMind執行長哈西里斯:我每天睡六個小時,通常在凌晨1點左右感到精力充沛。
Fortune 最近刊登了對谷歌 DeepMind 執行長 Demis Hassabis 的採訪,揭示了他對休息和生產力的非傳統方法。Hassabis 透露,他睡眠時間非常少,將清醒時間劃分為兩個不同的工作階段。關於他的睡眠習慣,Hassabis 表示:“我目標睡六小時,但我的習慣非同尋常。我可以在白天有效運作。”他強調,睡眠少於六小時會對大腦健康產生負面影響。Hassabis 於 2010 年聯合創立了 DeepMind(後被谷歌收購),並因其在蛋白質結構預測方面的開創性工作榮獲 20
儘管營收未達預期,OpenAI 與 Anthropic 仍爭奪市場份額
儘管近期有報導指出 OpenAI 未達營收目標,導致本週二科技股承壓,但私人人工智慧實驗室的投資者仍展現出韌性。資深投資者已確認,儘管媒體報導負面,他們仍不會削減投資。分析師認為當前的 AI 競逐仍處於初期階段,因此排除「贏家通吃」的結果。儘管高昂的運算成本對營收造成壓力,但各實驗室可透過調高訂閱費來提升獲利能力。產業格局正經歷微妙的變化與 OpenAI 不同,競爭對手 Anthropic 獲得了





首頁






