Readhub

OpenAI 发布声明，确认识别出涉及第三方开发者库 Axios 的安全问题，目前未发现用户数据被访问、内部系统遭入侵或软件被篡改。出于审慎考虑，OpenAI 更新其 macOS 应用安全认证，要求用户将应用更新至最新版本，以防范潜在风险，用户可通过应用内或官方渠道升级。上周，Axios 遭遇供应链攻击，其 npm 托管账户被黑客劫持植入恶意代码，攻击者篡改开发者账户邮箱，旨在获取受害者设备控制权。