Обязательное обновление ChatGPT для Mac: причина – инцидент с безопасностью

Пользователям настольного приложения ChatGPT для Mac потребуется обновить программу в период до 12 июня. Этот шаг вызван проблемой безопасности, связанной с уязвимостью в открытом исходном коде, используемом компанией OpenAI. Представители компании подчеркивают, что доказательств доступа к пользовательским данным или компрометации собственных систем не обнаружено.

Подробности инцидента

11 мая 2026 года (по всемирному координированному времени) известная библиотека с открытым исходным кодом TanStack была скомпрометирована в рамках масштабной атаки на цепочку поставок программного обеспечения, известной как Mini Shai-Hulud. Атака на цепочку поставок ПО подразумевает, что злоумышленники внедряют вредоносный код в сторонние компоненты, используемые в разработке программного обеспечения.

В результате этой атаки пострадали два устройства сотрудников внутри корпоративной сети OpenAI. После обнаружения вредоносной активности компания оперативно начала расследование, предприняла меры по локализации угрозы и защите своих систем. Для проведения расследования и реагирования была привлечена сторонняя фирма, специализирующаяся на цифровой криминалистике и реагировании на инциденты.

Была зафиксирована активность, соответствующая публично описанному поведению вредоносного ПО, включая несанкционированный доступ и попытки извлечения учетных данных. Эти действия были обнаружены в ограниченном количестве внутренних репозиториев исходного кода, к которым имели доступ пострадавшие сотрудники. Подтверждено, что из этих репозиториев были успешно извлечены лишь ограниченные данные учетных записей, при этом другая информация или код не пострадали.

Последствия для пользователей

Проблема заключается в том, что скомпрометированный код обладал возможностью подписывать сертификаты для продуктов OpenAI. В связи с этим компания отзывает существующие сертификаты и блокирует запуск приложений, подписанных прежними ключами. Это делает обязательным принудительное обновление приложения для Mac.

Компания заявляет, что дополнительная информация будет предоставлена пользователям Mac. Для приложений на iOS и Windows никаких действий не требуется. Пользователям не требуется предпринимать немедленных действий, достаточно обновить приложение, когда появится соответствующее уведомление.

Твитнуть