OpenAI 遭遇 npm 供应链攻击:Mac 客户端证书外泄,须限期更新
OpenAI 披露两台员工设备卷入 TanStack npm 供应链攻击,导致代码签名证书等少量凭据外泄。官方确认用户数据未受影响,但旧证书将被吊销,macOS 用户须在 6 月 26 日前将 ChatGPT 等桌面端更新至最新版,逾期将无法运行。
OpenAI 披露两台员工设备卷入 TanStack npm 供应链攻击,导致代码签名证书等少量凭据外泄。官方确认用户数据未受影响,但旧证书将被吊销,macOS 用户须在 6 月 26 日前将 ChatGPT 等桌面端更新至最新版,逾期将无法运行。