OpenAI 遭供應鏈攻擊,呼籲 macOS 用戶確認應用程式版本

OpenAI 最近發布了一份安全更新,證實其產品受到一場涉及 Axios 的供應鏈攻擊影響,Axios 是一套廣受開發者使用的第三方函式庫。
所幸,OpenAI 並未發現任何用戶資料遭竊、內部系統遭入侵,或軟體程式碼遭未經授權修改的跡象。 儘管如此,該公司仍採取了主動措施,更新了其 macOS 應用程式的安全憑證,並強烈建議使用者盡快升級至最新版本,以彌補任何潛在的安全漏洞。升級過程十分簡單,可透過應用程式內通知或官方管道完成。
這起事件始於上週,當時 npm 平台上託管的 Axios 帳戶遭攻擊者劫持。攻擊者秘密將惡意程式碼植入該函式庫,並變更了開發者帳戶的註冊電子郵件地址,導致原始所有者無法取回存取權限。整個攻擊鏈的最終目標是取得受害者裝置的控制權。
此類供應鏈攻擊之所以危險,正是因為其隱蔽性——開發者依賴可信賴的函式庫,卻渾然不知這些函式庫已被篡改,導致下游使用者完全暴露於風險之中。
對於任何在 macOS 上使用 ChatGPT 或其他 OpenAI 應用程式的使用者而言,當前最重要的措施很簡單:開啟應用程式並確認您正在執行最新版本。
相關文章
DeepMind執行長哈西里斯:我每天睡六個小時,通常在凌晨1點左右感到精力充沛。
Fortune 最近刊登了對谷歌 DeepMind 執行長 Demis Hassabis 的採訪,揭示了他對休息和生產力的非傳統方法。Hassabis 透露,他睡眠時間非常少,將清醒時間劃分為兩個不同的工作階段。關於他的睡眠習慣,Hassabis 表示:“我目標睡六小時,但我的習慣非同尋常。我可以在白天有效運作。”他強調,睡眠少於六小時會對大腦健康產生負面影響。Hassabis 於 2010 年聯合創立了 DeepMind(後被谷歌收購),並因其在蛋白質結構預測方面的開創性工作榮獲 20
儘管營收未達預期,OpenAI 與 Anthropic 仍爭奪市場份額
儘管近期有報導指出 OpenAI 未達營收目標,導致本週二科技股承壓,但私人人工智慧實驗室的投資者仍展現出韌性。資深投資者已確認,儘管媒體報導負面,他們仍不會削減投資。分析師認為當前的 AI 競逐仍處於初期階段,因此排除「贏家通吃」的結果。儘管高昂的運算成本對營收造成壓力,但各實驗室可透過調高訂閱費來提升獲利能力。產業格局正經歷微妙的變化與 OpenAI 不同,競爭對手 Anthropic 獲得了
加州自動駕駛合規:罰單、地理圍欄與 100 萬英里的新時代
Guident 在南佛羅里達州營運一輛 AuveTech 接駁車,並運用其遠端監控技術,管理西棕櫚灘的一條四英里路線以及博卡拉頓的一條一英里路線。| 圖片來源:Guident加州正重新定義無人駕駛車輛的監管格局,從科技產業的「快速行動、打破常規」心態,轉向嚴格的問責制與嚴謹的行駛里程要求。Guident 執行董事長兼執行長哈羅德·布勞恩(Harold Braun)在《機器人報告》(The Robo
相關專題推薦
評論 (0)
0/500

OpenAI 最近發布了一份安全更新,證實其產品受到一場涉及 Axios 的供應鏈攻擊影響,Axios 是一套廣受開發者使用的第三方函式庫。
所幸,OpenAI 並未發現任何用戶資料遭竊、內部系統遭入侵,或軟體程式碼遭未經授權修改的跡象。 儘管如此,該公司仍採取了主動措施,更新了其 macOS 應用程式的安全憑證,並強烈建議使用者盡快升級至最新版本,以彌補任何潛在的安全漏洞。升級過程十分簡單,可透過應用程式內通知或官方管道完成。
這起事件始於上週,當時 npm 平台上託管的 Axios 帳戶遭攻擊者劫持。攻擊者秘密將惡意程式碼植入該函式庫,並變更了開發者帳戶的註冊電子郵件地址,導致原始所有者無法取回存取權限。整個攻擊鏈的最終目標是取得受害者裝置的控制權。
此類供應鏈攻擊之所以危險,正是因為其隱蔽性——開發者依賴可信賴的函式庫,卻渾然不知這些函式庫已被篡改,導致下游使用者完全暴露於風險之中。
對於任何在 macOS 上使用 ChatGPT 或其他 OpenAI 應用程式的使用者而言,當前最重要的措施很簡單:開啟應用程式並確認您正在執行最新版本。
DeepMind執行長哈西里斯:我每天睡六個小時,通常在凌晨1點左右感到精力充沛。
Fortune 最近刊登了對谷歌 DeepMind 執行長 Demis Hassabis 的採訪,揭示了他對休息和生產力的非傳統方法。Hassabis 透露,他睡眠時間非常少,將清醒時間劃分為兩個不同的工作階段。關於他的睡眠習慣,Hassabis 表示:“我目標睡六小時,但我的習慣非同尋常。我可以在白天有效運作。”他強調,睡眠少於六小時會對大腦健康產生負面影響。Hassabis 於 2010 年聯合創立了 DeepMind(後被谷歌收購),並因其在蛋白質結構預測方面的開創性工作榮獲 20
儘管營收未達預期,OpenAI 與 Anthropic 仍爭奪市場份額
儘管近期有報導指出 OpenAI 未達營收目標,導致本週二科技股承壓,但私人人工智慧實驗室的投資者仍展現出韌性。資深投資者已確認,儘管媒體報導負面,他們仍不會削減投資。分析師認為當前的 AI 競逐仍處於初期階段,因此排除「贏家通吃」的結果。儘管高昂的運算成本對營收造成壓力,但各實驗室可透過調高訂閱費來提升獲利能力。產業格局正經歷微妙的變化與 OpenAI 不同,競爭對手 Anthropic 獲得了





首頁






