За даними Odaily, OpenAI підтвердила, що її внутрішнє середовище було націлене атакою ланцюга постачання із використанням шкідливого пакета NPM, пов’язаного з TanStack, що вплинуло на два пристрої співробітників. Хоча дані користувачів і базовий код залишилися незачепленими, атакувальники викрали часткові облікові дані доступу до внутрішніх репозиторіїв, зокрема сертифікати для підпису коду, що використовуються для продуктів iOS, macOS і Windows.
Щоб запобігти зловживанню викраденими сертифікатами, OpenAI розпочала захисну ротацію сертифікатів і зобов’язала всіх користувачів macOS застосунку ChatGPT Desktop, Codex та браузера Atlas оновити до останньої версії до 12 червня 2026 року. У цю дату старі сертифікати буде відкликано, а старіші версії буде заблоковано для запуску або встановлення.
Related News
Позов проти ChatGPT отримав ще один новий пункт! Його звинувачують у таємному розголошенні вмісту чатів користувачів для Meta та Google
OpenAI: Прориву даних користувачів у TanStack під час атаки на ланцюжок постачання не було
Атака двома хвилями на ланцюг постачання AI-пакетів: Mistral і фейкові моделі OpenAI були одночасно скомпрометовані