IT之家 5 月 15 日消息，OpenAI 昨日（5 月 14 日）發(fā)布公告，受開(kāi)源庫(kù) TanStack 遭遇供應(yīng)鏈攻擊波及，要求 Mac 版 ChatGPT 桌面應(yīng)用在 6 月 12 日前完成強(qiáng)制更新。

IT之家此前報(bào)道，開(kāi)源庫(kù) TanStack 于 5 月 11 日遭遇 Mini Shul-Hulud 供應(yīng)鏈攻擊，OpenAI 的兩臺(tái)員工設(shè)備受此影響，公司隨即啟動(dòng)調(diào)查并聘請(qǐng)第三方數(shù)字取證與事件響應(yīng)公司介入。

受影響范圍限于這兩名員工有權(quán)訪問(wèn)的內(nèi)部源代碼倉(cāng)庫(kù)子集。OpenAI 確認(rèn)，黑客成功竊取的內(nèi)容非常有限，僅限于部分憑證材料，其余信息與代碼未受影響。

關(guān)鍵問(wèn)題在于，相關(guān)代碼具備為 OpenAI 產(chǎn)品簽署證書(shū)的能力，因此 OpenAI 決定撤銷(xiāo)現(xiàn)有證書(shū)，并阻止使用舊證書(shū)簽名的應(yīng)用打開(kāi)。

對(duì)普通 Mac 用戶(hù)而言，需要盡快升級(jí) ChatGPT 桌面應(yīng)用，用戶(hù)收到更新提示后需立即更新，截止日期為 6 月 12 日。iOS 與 Windows 版應(yīng)用不受影響，無(wú)需任何操作。

OpenAI 強(qiáng)調(diào)，目前未發(fā)現(xiàn)用戶(hù)數(shù)據(jù)被訪問(wèn)，其自有系統(tǒng)也未被入侵。公司已采取遏制措施并持續(xù)監(jiān)控系統(tǒng)狀態(tài)，同時(shí)將為 Mac 用戶(hù)提供額外指引。

廣告聲明：文內(nèi)含有的對(duì)外跳轉(zhuǎn)鏈接（包括不限于超鏈接、二維碼、口令等形式），用于傳遞更多信息，節(jié)省甄選時(shí)間，結(jié)果僅供參考，IT之家所有文章均包含本聲明。