OpenAI遭遇供应链攻击,建议macOS用户核对应用版本

OpenAI 最近发布了一份安全更新,证实其产品受到了涉及 Axios 的供应链攻击的影响,Axios 是一款被开发者广泛使用的第三方库。
幸运的是,OpenAI 尚未发现用户数据被窃、内部系统遭入侵或软件代码被擅自篡改的证据。 尽管如此,该公司仍采取了主动措施,更新了其 macOS 应用的安全证书,并强烈建议用户尽快升级至最新版本,以弥补任何潜在的安全漏洞。升级过程非常简单,可通过应用内通知或官方渠道完成。
该事件始于上周,当时 npm 平台上的 Axios 账户被攻击者劫持。他们秘密将恶意代码植入该库,并更改了开发者账户的注册邮箱地址,从而阻止了原始所有者恢复访问权限。整个攻击链的最终目的是控制受害者的设备。
此类供应链攻击之所以危险,恰恰在于其隐蔽性——开发者依赖可信的库,却未意识到这些库已被篡改,而下游用户则完全暴露在风险之中。
对于在 macOS 上使用 ChatGPT 或其他 OpenAI 应用程序的用户而言,当前最关键的措施很简单:打开应用并确认您运行的是最新版本。
相关文章
苹果智能眼镜或将在WWDC27上首次亮相,重点突出隐私保护
彭博社的马克·古尔曼报道,苹果智能眼镜(内部代号 N50)计划于 2027 年 6 月的全球开发者大会(WWDC27)上首次亮相,零售版预计将于 2027 年秋季上市。该设备原定于今年晚些时候及 2027 年初发布,但现已推迟,以便进行进一步的产品完善并加强隐私保护协议。隐私仍是苹果智能眼镜战略的核心支柱。从 Meta 等竞争对手的隐私争议中吸取教训,苹果正在实施强有力的功能与政策。目前考虑的方案包括:完全移除摄像头,专注于人工智能交互、音频播放和通话;或保留摄像头但禁用照片和视频录制功能,仅
内部细节曝光:下一代 Gemini 算力紧张,内部团队在开发优先级和资源分配上存在分歧
报告显示,谷歌备受期待的下一代 Gemini 模型发布已被推迟。由于内部在开发优先级和资源分配上存在分歧,加上计算能力有限以及复杂的审批流程,导致发布时间延后了两个月。尽管谷歌拥有定制的 TPU 芯片,但由于模型训练、Google Cloud 服务以及众多消费和企业级 AI 应用对计算资源的需求相互竞争,谷歌仍面临计算资源短缺的问题。目前,高层管理人员正通过组织结构调整来解决这些部门间的冲突。与此同时,领导层也发生了变化,联合创始人谢尔盖·布林越来越多地参与到核心模型训练中,并倡导将资源专门用于
OpenAI 否认增长放缓担忧,称多个业务部门加速发展
针对外界对其销售增长放缓及未达内部基准的质疑,人工智能领域的领军企业 OpenAI 于 4 月 28 日(星期二)发表了一份信心十足的声明。该公司澄清称,其消费产品和企业服务正在快速推进,直接驳斥了近期关于业务放缓的猜测。针对该公司“未达成多项内部目标”的说法,OpenAI 将这些报道斥为“典型的标题党”。公司强调了企业对 AI 集成的强劲需求,并指出其广告业务早期增长前景良好。据 OpenAI 内部人士透露,公司内部情绪依然乐观。尽管市场竞争日益激烈,但公司正在向投资者传递信心,声称其商业
相关专题推荐
评论 (0)
0/500

OpenAI 最近发布了一份安全更新,证实其产品受到了涉及 Axios 的供应链攻击的影响,Axios 是一款被开发者广泛使用的第三方库。
幸运的是,OpenAI 尚未发现用户数据被窃、内部系统遭入侵或软件代码被擅自篡改的证据。 尽管如此,该公司仍采取了主动措施,更新了其 macOS 应用的安全证书,并强烈建议用户尽快升级至最新版本,以弥补任何潜在的安全漏洞。升级过程非常简单,可通过应用内通知或官方渠道完成。
该事件始于上周,当时 npm 平台上的 Axios 账户被攻击者劫持。他们秘密将恶意代码植入该库,并更改了开发者账户的注册邮箱地址,从而阻止了原始所有者恢复访问权限。整个攻击链的最终目的是控制受害者的设备。
此类供应链攻击之所以危险,恰恰在于其隐蔽性——开发者依赖可信的库,却未意识到这些库已被篡改,而下游用户则完全暴露在风险之中。
对于在 macOS 上使用 ChatGPT 或其他 OpenAI 应用程序的用户而言,当前最关键的措施很简单:打开应用并确认您运行的是最新版本。
苹果智能眼镜或将在WWDC27上首次亮相,重点突出隐私保护
彭博社的马克·古尔曼报道,苹果智能眼镜(内部代号 N50)计划于 2027 年 6 月的全球开发者大会(WWDC27)上首次亮相,零售版预计将于 2027 年秋季上市。该设备原定于今年晚些时候及 2027 年初发布,但现已推迟,以便进行进一步的产品完善并加强隐私保护协议。隐私仍是苹果智能眼镜战略的核心支柱。从 Meta 等竞争对手的隐私争议中吸取教训,苹果正在实施强有力的功能与政策。目前考虑的方案包括:完全移除摄像头,专注于人工智能交互、音频播放和通话;或保留摄像头但禁用照片和视频录制功能,仅
内部细节曝光:下一代 Gemini 算力紧张,内部团队在开发优先级和资源分配上存在分歧
报告显示,谷歌备受期待的下一代 Gemini 模型发布已被推迟。由于内部在开发优先级和资源分配上存在分歧,加上计算能力有限以及复杂的审批流程,导致发布时间延后了两个月。尽管谷歌拥有定制的 TPU 芯片,但由于模型训练、Google Cloud 服务以及众多消费和企业级 AI 应用对计算资源的需求相互竞争,谷歌仍面临计算资源短缺的问题。目前,高层管理人员正通过组织结构调整来解决这些部门间的冲突。与此同时,领导层也发生了变化,联合创始人谢尔盖·布林越来越多地参与到核心模型训练中,并倡导将资源专门用于
OpenAI 否认增长放缓担忧,称多个业务部门加速发展
针对外界对其销售增长放缓及未达内部基准的质疑,人工智能领域的领军企业 OpenAI 于 4 月 28 日(星期二)发表了一份信心十足的声明。该公司澄清称,其消费产品和企业服务正在快速推进,直接驳斥了近期关于业务放缓的猜测。针对该公司“未达成多项内部目标”的说法,OpenAI 将这些报道斥为“典型的标题党”。公司强调了企业对 AI 集成的强劲需求,并指出其广告业务早期增长前景良好。据 OpenAI 内部人士透露,公司内部情绪依然乐观。尽管市场竞争日益激烈,但公司正在向投资者传递信心,声称其商业





首页






