OpenAI紧急发布macOS更新，此前第三方库遭黑客攻击
OpenAI确认发生供应链安全事件
OpenAI发现其产品受到一起复杂的供应链攻击影响后，发布了安全警报。此次入侵涉及Axios——一个广泛使用的JavaScript库，该库不知何故进入了OpenAI的开发流程。
目前已知信息
- 无数据窃取证据：OpenAI确认用户信息仍安全
- 主动响应：公司已更新安全证书
- 简单修复：Mac用户可通过快速应用更新进行自我保护
"我们很早就发现了这一问题，"OpenAI一位发言人告诉我们，"虽然黑客确实入侵了我们的第三方工具，但我们没有发现任何迹象表明他们触及了我们的核心系统。"
攻击是如何发生的
这次数字入侵可追溯到JavaScript包注册表npm。黑客：
- 劫持了Axios开发者账户
- 在更新中植入了恶意代码
- 更改了账户恢复信息以锁定合法所有者
安全专家将此描述为典型的"供应链"攻击——不是针对最终产品，而是针对用于构建产品的可信组件。就像用有毒的盐瓶替换餐厅的盐瓶一样，危险来自于对既定信任的滥用。
这对Mac用户为何重要
如果您在macOS上使用ChatGPT或其他OpenAI应用，以下是关键部分：
立即打开您的应用并检查更新。最新版本包含关键安全补丁。更新过程只需几秒钟——您要么会在应用中看到提示，要么可以直接从OpenAI网站下载。
"这类攻击特别阴险，因为它们利用了开发者之间的信任，"网络安全分析师Mark Reynolds解释道，"您以为自己获得的是经过安全审核的工具，但黑客已在包装中偷偷加入了危险内容。"
关键要点
- ✅ 无数据泄露：OpenAI系统保持安全
- ⚠️ 需立即行动：Mac用户必须更新应用
- 🔍 攻击方式：黑客篡改了Axios JavaScript库
- 🛡️ 更广泛的教训：即使是可信的软件组件也可能成为漏洞
随着调查的继续，OpenAI承诺将提供更多更新。目前，应用更新仍是您防御这一数字后门的最佳方式。
