OpenAI 遭遇 npm 供應鏈攻擊:Mac 客戶端證書外洩,須限期更新
OpenAI 披露兩臺員工裝置捲入 TanStack npm 供應鏈攻擊,導致程式碼簽名證書等少量憑據外洩。官方確認使用者資料未受影響,但舊證書將被吊銷,macOS 使用者須在 6 月 26 日前將 ChatGPT 等桌面端更新至最新版,逾期將無法執行。
OpenAI 披露兩臺員工裝置捲入 TanStack npm 供應鏈攻擊,導致程式碼簽名證書等少量憑據外洩。官方確認使用者資料未受影響,但舊證書將被吊銷,macOS 使用者須在 6 月 26 日前將 ChatGPT 等桌面端更新至最新版,逾期將無法執行。