14 травня OpenAI опублікувала заяву щодо атаки на ланцюг постачання «Mini Shai-Hulud», яка націлилася на популярну бібліотеку з відкритим кодом TanStack і кілька npm-пакетів. Компанія підтвердила, що її команда безпеки не виявила жодних доказів витоку даних користувачів або несанкціонованого доступу після внутрішнього аудиту системи.

Висновки безпекового аудиту

Після виявлення зловмисної атаки на поширені npm-пакети команда безпеки OpenAI провела комплексну перевірку її внутрішніх систем. Компанія підтвердила, що її ключові сервіси не були напряму скомпрометовані цією атакою. Водночас, щоб забезпечити безпеку локальних середовищ, OpenAI запровадила обов’язкову вимогу до оновлення програмного забезпечення для всіх користувачів macOS її офіційних застосунків.

Потрібна дія для користувачів

Усі користувачі macOS, які використовують офіційні застосунки OpenAI, зобов’язані завершити оновлення програмного забезпечення до 12 червня 2026 року, щоб зберегти відповідність вимогам безпеки та захистити свої локальні середовища.

Переглянути джерело

Застереження: інформація на цій сторінці може походити зі сторонніх джерел і надається виключно для ознайомлення. Вона не відображає позицію чи думку Gate і не є фінансовою, інвестиційною чи юридичною консультацією. Торгівля віртуальними активами пов’язана з високим ризиком. Будь ласка, не покладайтеся лише на інформацію з цієї сторінки під час прийняття рішень. Детальніше дивіться у Застереженні.

Пов’язані новини

05-14 04:53

GPT-5.6 Успішно Доступний через Codex OAuth, Обсяг Контексту Розширюється до 1,5 млн Токенів; Очікується Запуск у Червні

05-14 02:38

Акції PreStocks компаній Anthropic і OpenAI впали на 38–46% на тлі попереджень компаній щодо несанкціонованих переказів

05-12 11:07

OpenAI розширює Програму довіреного доступу для десятків європейських підприємств 12 травня

Пов'язані статті

WhatsApp разом із Meta AI запускає приховані чати: автоматичне зникнення повідомлень викликає сумніви щодо механізму відповідальності

Market Whisper05-14 05:48

Ендрю Нг: «ШІ не спричинить масового безробіття», підбір фахівців у софтвері й надалі залишається потужним

ChainNewsAbmedia05-13 04:34

Атака двома хвилями на ланцюг постачання AI-пакетів: Mistral і фейкові моделі OpenAI були одночасно скомпрометовані

ChainNewsAbmedia05-13 02:19

Google: великі мовні моделі використовують для реальних атак, AI може обходити механізми захисту з двофакторною автентифікацією

Market Whisper05-12 06:28

OpenAI запускає програму безпеки Daybreak, трирівневу архітектуру GPT-5.5 проти Anthropic Mythos

ChainNewsAbmedia05-12 03:15

Прокоментувати

0/400

Немає коментарів