تحذير أمني عاجل من أوبن إيه آي لمستخدمي أجهزة ماك بعد اختراق داخلي

أطلقت OpenAI تحذيرًا أمنيًا عاجلًا لمستخدمي تطبيقاتها على نظام macOS، بما فيها ChatGPT وCodex، داعيةً إلى تثبيت التحديثات الجديدة فورًا بعد رصد اختراق طال أجهزة بعض موظفي الشركة.
وبحسب الشركة، فإن الهجوم استهدف مكتبة برمجية مفتوحة المصدر تُعرف باسم “Tanstack”، حيث نشر مهاجم نسخًا خبيثة عبر حزم npm، قبل أن يتم اكتشافها وإزالتها سريعًا. إلا أن جهازين لموظفين لدى الشركة قاما بتثبيت هذه البرمجيات، ما دفع “أوبن إيه آي” إلى فتح تحقيق داخلي.
وأكدت الشركة أنها لم تجد أي دليل على اختراق بيانات المستخدمين أو أنظمة الإنتاج، لكنها رصدت نشاطًا غير مصرح به مرتبطًا بمحاولات استخراج بيانات اعتماد وشهادات توقيع خاصة بتطبيقاتها على أنظمة iOS وmacOS وWindows.
وحذّرت “أوبن إيه آي” مستخدمي أجهزة ماك من تحميل أي تطبيقات من روابط غير رسمية أو رسائل بريد وإعلانات مشبوهة تحمل أسماء “OpenAI” أو “ChatGPT” أو “Codex”، مشيرةً إلى أنها ستلغي شهادات التوقيع القديمة بالكامل في 12 يونيو المقبل، ما سيؤدي إلى حظر تشغيل التطبيقات غير المحدّثة على macOS.