来源:互联网 更新时间:2026-07-08 15:36
OpenAI最近发布了一份安全声明,公开确认其产品受到了一次供应链攻击的影响,而攻击的切入点,正是开发者群体中几乎人人都在用的一个第三方库——Axios。
值得庆幸的是,OpenAI在声明中强调,目前并未发现任何用户数据被盗、内部系统被侵入或软件代码被篡改的证据。不过,他们并没有掉以轻心。公司已经主动更新了macOS应用的安全认证,并明确呼吁所有用户尽快将应用升级到最新版本,以彻底消除潜在的风险。升级过程并不复杂,用户只需留意应用内的提示或通过官方渠道完成更新即可。
整起事件的源头发生在上周。攻击者成功劫持了Axios在npm(Node.js包管理器)平台上的官方托管账户。他们不仅悄无声息地在代码库中植入了恶意程序,还篡改了账户的注册邮箱,切断了原维护者恢复控制权的路径。这一系列操作的最终目的,直指获取受害者设备的控制权。
这类供应链攻击的可怕之处,恰恰在于它的“信任”伪装。开发者毫无戒备地使用着自己信赖的公共库,却不知其底层已被污染;而最终用户在使用依赖这些库的软件时,更是完全暴露在风险之下,防不胜防。
所以,对于所有在macOS上使用ChatGPT或其他OpenAI应用的用户来说,眼下最紧要、也最简单的一件事就是:
俄罗斯最大yandex入口外贸日报直达链接
Bubbly无法连接服务器修复方法
盖乐世社区怎么删除帖子?盖乐世社区个人发布内容撤回步骤
美好的简约网名男生(精选100个)
问题:CIA币好不?Cia Protocol币今日上线:价格预测、代币经济学和未来潜力
新浪人工智能热点小时报丨2026年06月20日02时_今日实时人工智能热点速递
欧易OKX官方网站直达入口 2026欧易官方App安卓版v7.1.0下载安装
国际贵金属走低,现货黄金价格跌0.49%
倒数日怎么注册 倒数日账号注册教程
币安Binance交易所官方入口 币安App下载安装与实名注册教程
高质量网名伤感男生英文(精选100个)
《梦幻西游》特殊鬼怪怎么抓-隐藏变异鬼应对要点
Siren (SIREN)币价格预测 2026-2050:SIREN 股价会很快达到 1.5 美元吗?
动漫《KiraKira 光之美少女 A La Mode》剧情介绍
以太坊(ETH)未来数周或持续呈现低迷态势,多重因素制约价格走势
漫威新剧《钢铁侠和他的超能朋友们》今日炸更11集,Thor和Loki惊喜客串
卡片魔王只剩个头雪山骷髅头密码介绍 雪山骷髅头密码是什么
古风网名二个字男生(精选100个)
宝马水鸟摩托车的官方指导价是多少
三个字的带七男生网名(精选100个)
手机号码测吉凶
本站所有软件,都由网友上传,如有侵犯你的版权,请发邮件haolingcc@hotmail.com 联系删除。 版权所有 Copyright@2012-2013 haoling.cc