OpenAI 确认员工设备遭供应链攻击致部分凭证泄露

Techub News 消息，据 TechCrunch 报道，OpenAI 确认两名员工设备在本周早些时候的供应链攻击中受到影响，黑客通过被劫持的 TanStack 开源库获取了部分内部源代码仓库的凭证，但强调无用户数据或知识产权被泄露。 该公司表示，受影响仓库包含用于签署产品的数字证书，目前已启动证书轮换作为预防措施，macOS 用户需更新应用。此次攻击是近期针对开源项目的供应链攻击浪潮的一部分，黑客通过推送恶意更新传播恶意软件。