OpenAI تحدد مشكلة أمنية وتؤكد عدم الوصول لبيانات المستخدمين

دولي - وكالة أنباء إخباري

تصدت OpenAI، مبتكرة ChatGPT، علنًا لثغرة أمنية مرتبطة بـ Axios، وهي مكتبة مطور تابعة لجهة خارجية مستخدمة على نطاق واسع. أثر الحادث، الذي ظهر يوم الجمعة، بشكل أساسي على العملية المستخدمة لاعتماد شرعية تطبيقات OpenAI لنظام macOS. الأهم من ذلك، أن تحقيق الشركة الشامل لم يجد أي إشارة إلى الوصول إلى بيانات المستخدم، أو اختراق الملكية الفكرية، أو تغيير برمجياتها خلال الحدث. يأتي هذا التأكيد في الوقت الذي تتحرك فيه OpenAI بسرعة لتحديث شهادات الأمان الخاصة بها، وتلزم جميع مستخدمي macOS بتحديث تطبيقاتهم إلى أحدث الإصدارات للتخفيف من أي مخاطر محتملة من محاولات التوزيع الضارة.

نشأ الاختراق الأمني من هجوم أوسع على سلسلة توريد البرامج في 31 مارس، يُعتقد أنه دبره فاعلون مرتبطون بكوريا الشمالية. أدى هذا الهجوم المعقد إلى قيام سير عمل GitHub Actions الذي تستخدمه OpenAI بتنزيل وتنفيذ إصدار ضار من Axios عن غير قصد. بينما كان هذا السير العمل يتمتع بإمكانية الوصول إلى شهادات ومواد توثيق حساسة لتطبيقات macOS مثل ChatGPT Desktop وCodex وAtlas، يشير تحليل OpenAI إلى أن شهادة التوقيع لم يتم استخراجها بنجاح على الأرجح. واستجابة لذلك، قامت OpenAI بتصحيح سوء التكوين في سير عمل GitHub Actions الخاص بها، والذي تم تحديده كسبب جذري. علاوة على ذلك، ستتوقف الإصدارات القديمة من تطبيقات سطح المكتب لـ OpenAI لنظام macOS عن تلقي التحديثات أو الدعم وقد تصبح غير وظيفية بعد 8 مايو، مما يعزز الحاجة الملحة للمستخدمين للترقية. كما أكدت الشركة أن كلمات مرور المستخدمين ومفاتيح API الخاصة بـ OpenAI لم تتأثر.

وكالة أنباء إخباري