OpenAI回应供应链安全事件：尚未发现实际用户受到影响
创始人
2026-04-12 05:43:07
0次
AIPress.com.cn报道
4月11日消息，OpenAI表示，其内部系统近期受到一次软件供应链安全事件的影响。一项用于为 MacOS 应用签署证书的内部工具曾下载到被篡改的开源软件更新，但目前尚未发现实际用户受到影响。
根据 OpenAI 发布的说明，3 月 31 日，公司一项 GitHub 自动化流程从开源 Java 库 Axios 下载了一次更新，而当天黑客通过劫持一名开发者账户向该库发布了两个包含恶意代码的版本。Axios 是一个广泛使用的 HTTP 请求库，与美国媒体公司 Axios 并无关联。
OpenAI 表示，该自动化流程用于为 MacOS 应用生成签名证书。如果攻击者能够利用这一系统，理论上可能获取相关证书，并制作看似合法的 OpenAI 应用程序，从而欺骗设备或应用商店的安全机制。
公司称，目前没有证据表明用户数据、知识产权或内部系统遭到入侵，也未发现 iOS、Android、Windows 等平台应用受到影响。受潜在影响的范围主要涉及 MacOS 版本应用，包括 ChatGPT、Atlas 和 Codex 等产品。
此次事件发生在一次更大规模的软件供应链攻击背景下。谷歌此前表示，该攻击活动与朝鲜黑客组织有关。
作为预防措施，OpenAI宣布将于 5 月 8 日停止支持旧版本 MacOS 应用，并建议用户在 30 天内更新软件。届时旧证书将被撤销，可能导致旧版本应用无法下载或首次启动。（AI普瑞斯编译）
相关内容
热门资讯
这一现象值得深思！哥哥打大a辅...
这一现象值得深思！哥哥打大a辅助神器，科乐天天踢解码器，方针教程（有挂秘籍）-哔哩哔哩1、上手简单，...
透视讲解!德普之星辅助器app...
透视讲解!德普之星辅助器app(透视)总是真的是有辅助插件(有挂教学)-哔哩哔哩1、全新机制【德普之...
教你透视!wepokerplu...
教你透视!wepokerplus万能挂!每日必看推荐辅助攻略(确实有挂)-哔哩哔哩所有人都在同一条线...
发现玩家！wepoker怎么拿...
您好，小闲南川手游辅助器这款游戏可以开挂的，确实是有挂的，需要了解加去威信【485275054】很多...
据悉！闽游福建里的大菠萝卦，越...
据悉！闽游福建里的大菠萝卦，越乡游破解，烘培教程（有挂讲解）-哔哩哔哩1、下载好闽游福建里的大菠萝卦...
透视能赢!线上德州的辅助器是什...
透视能赢!线上德州的辅助器是什么(透视)总是真的有辅助安装(有挂透视)-哔哩哔哩1、每一步都需要思考...
揭幕透视!约局吧德州有挂吗!重...
揭幕透视!约局吧德州有挂吗!重大通报辅助教程(有挂详情)-哔哩哔哩约局吧德州有挂吗能透视中分为三种模...
推荐十款！wepoker免费脚...
推荐十款！wepoker免费脚本咨询，决战卡五星辅助神器，果然真的是有辅助工具（有挂详情）1、操作简...
反观!hardrock透视工具...
反观!hardrock透视工具(透视)果然真的有辅助插件(有挂助手)-哔哩哔哩1、首先打开hardr...
国际金银价格短线下挫，现货白银...
2月17日消息，国际金银价格短线下挫，现货黄金向下跌破4850美元，日内下跌2.93%。现货白银跌5...