OpenAI срочно требует, чтобы все пользователи MacOS обновили приложение; цепочечная атака на поставщиков Axios привела к обновлению учетных данных для обеспечения безопасности

OpenAI 11 апреля опубликовала сообщение о безопасности, заявив, что в последнее время обнаружила уязвимость, связанную с библиотекой Axios для разработки сторонними разработчиками. OpenAI подчеркнула, что нет доказательств того, что пользовательские данные были получены, система была взломана или программное обеспечение было подменено, но, действуя из принципа осторожности, обновляет все безопасностные учетные данные для приложений macOS, требуя от всех пользователей macOS перейти на последнюю версию.

Влияние инцидента цепочки поставок Axios

Эта проблема безопасности возникла из-за инцидента атаки на цепочку поставок Axios — широко используемой библиотеки JavaScript для HTTP-запросов. Это не проблема, характерная только для OpenAI, а событие, затрагивающее всю отрасль. Ранее Claude Code от Anthropic также был в тот же период затронут сопутствующими рисками цепочки поставок.

OpenAI заявила, что обновляет учетные данные безопасности, чтобы предотвратить попытки кого-либо распространять поддельное ПО, выдавая себя за официальное приложение OpenAI. Хотя такой риск «крайне маловероятен», компания решила принять профилактические меры.

Затронутые приложения для macOS

Требующие обновления приложения для macOS включают:

ChatGPT Desktop

Codex App

Codex CLI

Atlas

Пользователи могут обновить через встроенную функцию обновления в приложении или перейти по официальной ссылке OpenAI, чтобы скачать последнюю версию. OpenAI рекомендует всем пользователям macOS как можно скорее завершить обновление.

Безопасность цепочки поставок AI-инструментов привлекает все больше внимания

Этот инцидент вновь подчеркнул риски безопасности цепочки поставок, с которыми сталкиваются AI-инструменты. По мере того как AI-инструменты для программирования (например, ChatGPT, Claude Code, Codex) становятся ядром ежедневных рабочих процессов разработчиков, зависящие от них сторонние библиотеки также превращаются в цель для злоумышленников.

Всего за день до этого исследователь по безопасности раскрыл исследовательский отчет о том, что 26 LLM router тайно внедряли вредоносные команды, а Министерство финансов США также одновременно расширило финансовую информацию по кибербезопасности на индустрию цифровых активов. Безопасность AI-инструментов становится приоритетной темой для всей отрасли.

Эта статья срочно призывает всех пользователей macOS обновить приложения; обновление безопасностных учетных данных вызвано атакой на цепочку поставок Axios. Впервые появилась на ChainNews ABMedia.

Отказ от ответственности: Информация на этой странице может поступать от третьих лиц и не отражает взгляды или мнения Gate. Содержание, представленное на этой странице, предназначено исключительно для справки и не является финансовой, инвестиционной или юридической консультацией. Gate не гарантирует точность или полноту информации и не несет ответственности за любые убытки, возникшие от использования этой информации. Инвестиции в виртуальные активы несут высокие риски и подвержены значительной ценовой волатильности. Вы можете потерять весь инвестированный капитал. Пожалуйста, полностью понимайте соответствующие риски и принимайте разумные решения, исходя из собственного финансового положения и толерантности к риску. Для получения подробностей, пожалуйста, обратитесь к Отказу от ответственности.

Связанные статьи

OpenAI достигает $1 -триллионной оценки перед IPO на фоне гонки со SpaceX и Anthropic

OpenAI приближается к $1T -триллионной подразумеваемой до-IPO-оценке через ончейн-ставки; SpaceX и Anthropic нацеливаются на схожие оценки, поскольку расходы на ИИ-инфраструктуру растут, что стимулирует выручку от подписок, тогда как у Anthropic возникла путаница с ценообразованием.

GateNews35м назад

Оценка DeepSeek резко растет, превысив $20 млрд, на фоне того, что Tencent и Alibaba взвешивают инвестиции

DeepSeek пытается >$20B ас Tencent/Alibaba обсуждают инвестиции; Nvidia предупреждает, что технологическое преимущество чипов США может быть подорвано Huawei; финансирование в сфере ИИ продолжает резко расти благодаря раунду $1B от Vast Data и инвестициям OpenAI/Anthropic/xAI. DeepSeek стремится к оценке выше $20 млрд на фоне обсуждений с Tencent и Alibaba, при этом Nvidia предупреждает, что перенос ИИ-моделей на чипы Huawei может снизить лидерство США. Материал также отмечает глобальный всплеск финансирования ИИ, включая раунд $1 млрд Vast Data при оценке $30 млрд и крупные инвестиции в OpenAI, Anthropic и xAI.

GateNews2ч назад

OpenClaw, Hermes и SillyTavern подтверждены как поддерживаемые в рамках GLM Coding Plan

Менеджер по продукту Zhipu AI Ли объявляет OpenClaw, Hermes и SillyTavern поддерживаемыми проектами по плану GLM Coding Plan; другие инструменты будут оцениваться в каждом конкретном случае. Не делитесь учетными данными и не используйте подписки в качестве доступа к API; обратитесь в поддержку по вопросу с ошибкой 1313. Менеджер по продукту Zhipu AI Ли объявил, что OpenClaw, Hermes и SillyTavern официально поддерживаются в рамках GLM Coding Plan, а другие инструменты будут оцениваться в каждом конкретном случае. В заметке говорится, что не следует делиться учетными данными или использовать подписки как доступ к API, и предлагается пользователям с ошибкой 1313 обратиться в поддержку.

GateNews5ч назад

Генеральный директор Google Cloud: Gemini будет обеспечивать запуск персонализированной Siri от Apple в 2026 году

Резюме: Gemini будет поддерживать персонализированную Apple Siri в 2026 году, созданную на основе моделей Apple Foundation Models и сотрудничества с Gemini; Apple тестирует чатоподобную Siri в iOS 27/macOS 27, которая запланирована к показу на WWDC 2026. Аннотация: Google Cloud's Gemini должен обеспечивать персонализированную Apple Siri к 2026 году, сочетая Gemini с Apple's Foundation Models в рамках сотрудничества примерно на $1 миллиардов. Apple тестирует переработанную, чатоподобную Siri в iOS 27/macOS 27, с интерфейсом Dynamic Island и новыми функциями, до запланированного на WWDC 2026 анонса 8 июня.

GateNews6ч назад

Сделка SpaceX $60B Cursor подливает масла в аргументы СБФ в пользу помилования, поскольку доля $200K FTX теперь стоит $3B

Сообщение Gate News, 22 апреля — сегодня SpaceX объявила о крупном партнерстве с AI-стартапом по программированию Cursor; предусмотрен вариант приобрести компанию за $60 billion. Сделка дала Сэму Бэнкмену-Фриду (SBF), который в настоящее время находится в заключении и добивается президентского помилования, новые аргументы, поскольку она демонстрирует потенциальную восстановительную стоимость, которую, как он давно утверждал, FTX могла бы получить. В апреле 2022 года Alameda Research, торговая фирма, основанная SBF, инвестировала $200,000 в материнскую компанию Cursor Anysphere, приобретя примерно 5% доли. Когда в ноябре 2022 года FTX рухнула, контроль над компанией взял на себя суд по делам о банкротстве. В апреле 2023 года имущество по банкротству FTX продало ту же самую 5%-ю долю за $200,000 — ровно ту же сумму, в которую Alameda инвестировала. Исходя из оценки в billion, объявленной сегодня SpaceX, эта 5%-я доля теперь стоила бы примерно billion, что означает доходность в 15,000x. SBF давно утверждал, что FTX на самом деле не была неплатежеспособной, и что юристы по банкротству уничтожили ценность, продав активы слишком рано. В феврале 2026 года он поделился прогнозами, согласно которым FTX могла бы достичь чистой стоимости активов billion после восстановления активов. Его родители также активно добиваются помилования: в марте они появились на CNN, чтобы утверждать, что клиенты FTX получили полное возмещение. Однако кредиторы отметили, что выплаты были основаны на оценках за 2022 год, а не на текущих рыночных ценах. Президент Трамп заявил, что не помилует SBF, а рынки прогнозов в настоящее время оценивают вероятность помилования в 2026 году лишь в 5%.

GateNews6ч назад

Акции Chegg обрушились на 99%, поскольку ИИ нарушает рынок Edtech

Кратко: Chegg взлетела на фоне спроса на онлайн-образование, затем инструменты на базе ИИ нарушили ее модель, что привело к массовым увольнениям и падению ниже $2, при этом более широкие изменения, обусловленные ИИ, ударили по майнерам криптовалют и финтех-компаниям. Аннотация: В этой статье рассматривается рост Chegg как любимца edtech в эпоху пандемии и ее последующее падение на фоне быстрого внедрения генеративного ИИ, который дает быстрые ответы и подрывает ценностное предложение Chegg. В ней описываются увольнения в 2025 году и обвал акций до уровня, близкого к исключению из листинга, а также опыт Chegg вписывается в более широкий контекст сбоя, вызванного ИИ и меняющего технологический сектор и криптоиндустрию: майнеры Bitcoin переходят к операциям на базе ИИ, а AI-ориентированные стратегии заново определяют конкурентоспособность в финтехе и за его пределами.

CryptoFrontier6ч назад
комментарий
0/400
Нет комментариев