蓝点网
·
OpenAI受TanStack供应链攻击影响被窃取数据 基于安全考虑OpenAI再次轮换证书
💡
原文中文，约1000字，阅读约需3分钟。
📝
内容提要
OpenAI 受到 TanStack 供应链攻击影响，部分员工设备被感染，泄露少量内部信息。为防止黑客利用窃取的代码签名证书，OpenAI 决定轮换证书，macOS 用户需更新至新版本，旧版软件将被拦截以确保用户数据安全。
🎯
关键要点
-
OpenAI 受到 TanStack 供应链攻击影响，两名员工设备被感染并泄露部分数据。
-
OpenAI 决定轮换代码签名证书，macOS 用户需下载新版本，旧版将被拦截。
-
黑客可能窃取了 OpenAI 的代码签名证书，OpenAI 采取措施保护系统。
-
受影响的数据包括 iOS、macOS 和 Windows 的代码签名证书，用户数据安全。
-
OpenAI 将在 2026 年 6 月 12 日完全撤销被窃取的代码签名证书，macOS 用户需更新客户端程序。
❓
延伸问答
OpenAI受到了什么类型的攻击？
OpenAI受到了TanStack供应链攻击的影响。
此次攻击对OpenAI造成了什么影响？
此次攻击导致两名员工设备被感染，泄露了部分内部信息。
OpenAI采取了什么措施来应对这次攻击？
OpenAI决定轮换代码签名证书，并要求macOS用户更新至新版本。
哪些用户需要更新软件以确保安全？
macOS用户需要更新ChatGPT、Codex和Atlas浏览器到最新版。
被窃取的数据包括哪些内容？
被窃取的数据包括iOS、macOS和Windows的代码签名证书。
OpenAI计划何时完全撤销被窃取的证书？
OpenAI计划在2026年6月12日完全撤销被窃取的代码签名证书。
➡️
