По данным Beating, сертификат подписи macOS от OpenAI будет отозван 8 мая, из-за чего устаревшие версии ChatGPT Desktop, Codex, Codex CLI и Atlas станут неработоспособными и не смогут получать обновления. Пользователям с версиями для Mac следует обновиться немедленно через встроенные обновления или загрузив файлы с официального сайта OpenAI.

Отзыв связан с атакой в цепочке поставок npm от 31 марта, нацеленной на Axios — библиотеку JavaScript для HTTP с более чем 70 млн еженедельных загрузок. Злоумышленники использовали скомпрометированные учетные данные поддерживающего разработчика, чтобы выпустить вредоносные версии, которые внедряли поддельную зависимость plain-crypto-js, автоматически загружающую трояны удаленного доступа (RAT), поражающие macOS, Windows и Linux. Microsoft связала атаку с северокорейским субъектом угроз Sapphire Sleet. Рабочий процесс OpenAI в GitHub Actions автоматически подтягивал вредоносную версию во время сборок macOS-приложений, но компания не обнаружила доказательств кражи сертификата, утечек пользовательских данных или компрометации системы.

Посмотреть источник

Дисклеймер: Информация на этой странице может быть получена из источников третьих сторон и предоставляется только для ознакомления. Она не отражает взгляды или мнения Gate и не является финансовой, инвестиционной или юридической рекомендацией. Торговля виртуальными активами связана с высоким риском. Пожалуйста, не основывайте свои решения исключительно на данных этой страницы. Подробнее смотрите в Дисклеймере.

Связанные новости

05-07 06:25

Судебные документы показывают, что в ноябре 2023 года Альтман предлагал приобрести Microsoft, чтобы сохранить роль генерального директора

05-06 21:00

xAI объединяется со SpaceX, 6 мая проходит ребрендинг в SpaceXAI

05-06 16:30

Anthropic удваивает лимиты скорости для Claude Code после того, как обеспечила 300 МВт мощности по сделке с SpaceX

05-06 14:06

OpenAI запускает протокол MRC Network с AMD, Intel, NVIDIA; поддерживает 100 000+ GPU

05-06 00:05

OpenAI запускает GPT-5.5 Instant для всех пользователей ChatGPT, начиная с сегодняшнего дня

Детальный анализ