OpenAI:TanStack供应链攻击中未发生用户数据泄露事件

5月14日,OpenAI发布了一份声明,针对近期发生的“Mini Shai-Hulud”供应链攻击事件进行了说明。在检测到针对广泛使用的开源库TanStack以及多个常见的npm包的恶意攻击后,安全团队对内部系统进行了全面审查。审查结果表明,目前没有证据表明有任何用户数据遭到泄露或未经授权被访问。
尽管OpenAI的核心服务并未受到此次攻击的影响,但鉴于当地环境存在的风险,该公司仍发布了这一重要安全警告。
macOS用户必须在规定的期限内完成更新
OpenAI表示,为确保终端安全并防范潜在威胁,所有使用其官方应用的macOS用户都必须在2026年6月12日之前完成软件更新。
受影响的TanStack是一套被广泛用于前端开发的开源工具集。供应链攻击是指攻击者将恶意代码嵌入到开发者常用的基础工具或包中,从而危及依赖这些工具和包的更大规模平台的安全。
由于OpenAI在自身的开发流程中也使用了类似的开源库,因此安全团队的迅速行动有效地控制了这一风险。目前,OpenAI正在与安全研究专家合作,加强对第三方依赖项的监控,以保护其数亿全球用户的隐私和安全。
相关文章
DeepMind首席执行官哈西里斯:我每天睡六个小时,通常在凌晨1点左右感到精力充沛。
Fortune 最近刊登了对谷歌 DeepMind 首席执行官 Demis Hassabis 的采访,揭示了他对休息和生产力的非传统方法。Hassabis 透露,他睡眠时间非常少,将清醒时间划分为两个不同的工作阶段。关于他的睡眠习惯,Hassabis 表示:“我目标睡六小时,但我的习惯非同寻常。我可以在白天有效运作。”他强调,睡眠少于六小时会对大脑健康产生负面影响。Hassabis 于 2010 年联合创立了 DeepMind(后被谷歌收购),并因其在蛋白质结构预测方面的开创性工作荣获 20
尽管营收未达预期,OpenAI与Anthropic仍在争夺市场份额
尽管近期有报道称OpenAI未达营收目标,给本周二的科技股带来压力,但私营人工智能实验室的投资者仍表现坚韧。经验丰富的投资者已确认,尽管媒体报道负面,他们仍不会减少投资。分析师认为当前的人工智能竞赛仍处于早期阶段,因此不会出现“赢家通吃”的局面。尽管高昂的计算成本给营收带来压力,但实验室可通过提高订阅费来提升盈利能力。行业格局正发生微妙变化与OpenAI不同,其竞争对手Anthropic获得了强有
加利福尼亚州自动驾驶合规:罚单、地理围栏和100万英里的新时代
Guident公司在南佛罗里达州运营一辆AuveTech自动驾驶班车,利用其远程监控技术管理西棕榈滩的一条4英里路线和博卡拉顿的一条1英里路线。| 图片来源:Guident加利福尼亚州正在重新定义无人驾驶车辆的监管格局,正逐渐摆脱科技行业“快速行动,打破常规”的思维模式,转向严格的问责制和严苛的行驶里程要求。Guident执行董事长兼首席执行官哈罗德·布劳恩(Harold Braun)在《机器人报
相关专题推荐
评论 (0)
0/500

5月14日,OpenAI发布了一份声明,针对近期发生的“Mini Shai-Hulud”供应链攻击事件进行了说明。在检测到针对广泛使用的开源库TanStack以及多个常见的npm包的恶意攻击后,安全团队对内部系统进行了全面审查。审查结果表明,目前没有证据表明有任何用户数据遭到泄露或未经授权被访问。
尽管OpenAI的核心服务并未受到此次攻击的影响,但鉴于当地环境存在的风险,该公司仍发布了这一重要安全警告。
macOS用户必须在规定的期限内完成更新
OpenAI表示,为确保终端安全并防范潜在威胁,所有使用其官方应用的macOS用户都必须在2026年6月12日之前完成软件更新。
受影响的TanStack是一套被广泛用于前端开发的开源工具集。供应链攻击是指攻击者将恶意代码嵌入到开发者常用的基础工具或包中,从而危及依赖这些工具和包的更大规模平台的安全。
由于OpenAI在自身的开发流程中也使用了类似的开源库,因此安全团队的迅速行动有效地控制了这一风险。目前,OpenAI正在与安全研究专家合作,加强对第三方依赖项的监控,以保护其数亿全球用户的隐私和安全。
DeepMind首席执行官哈西里斯:我每天睡六个小时,通常在凌晨1点左右感到精力充沛。
Fortune 最近刊登了对谷歌 DeepMind 首席执行官 Demis Hassabis 的采访,揭示了他对休息和生产力的非传统方法。Hassabis 透露,他睡眠时间非常少,将清醒时间划分为两个不同的工作阶段。关于他的睡眠习惯,Hassabis 表示:“我目标睡六小时,但我的习惯非同寻常。我可以在白天有效运作。”他强调,睡眠少于六小时会对大脑健康产生负面影响。Hassabis 于 2010 年联合创立了 DeepMind(后被谷歌收购),并因其在蛋白质结构预测方面的开创性工作荣获 20
尽管营收未达预期,OpenAI与Anthropic仍在争夺市场份额
尽管近期有报道称OpenAI未达营收目标,给本周二的科技股带来压力,但私营人工智能实验室的投资者仍表现坚韧。经验丰富的投资者已确认,尽管媒体报道负面,他们仍不会减少投资。分析师认为当前的人工智能竞赛仍处于早期阶段,因此不会出现“赢家通吃”的局面。尽管高昂的计算成本给营收带来压力,但实验室可通过提高订阅费来提升盈利能力。行业格局正发生微妙变化与OpenAI不同,其竞争对手Anthropic获得了强有





首页






