OpenAI ระบุปัญหาด้านความปลอดภัยที่เกี่ยวข้องกับเครื่องมือของบุคคลที่สาม โดยระบุว่าไม่มีการเข้าถึงข้อมูลผู้ใช้

OpenAI กล่าวเมื่อวันศุกร์ว่าได้ระบุปัญหาด้านความปลอดภัยที่เกี่ยวข้องกับเครื่องมือนักพัฒนาบุคคลที่สามชื่อ Axios และกำลังดำเนินการเพื่อปกป้องกระบวนการที่รับรองว่าแอปพลิเคชัน macOS นั้นเป็นแอป OpenAI ที่ถูกต้องตามกฎหมาย

ผู้ผลิต ChatGPT กล่าวว่าไม่พบหลักฐานว่ามีการเข้าถึงข้อมูลผู้ใช้ ระบบหรือทรัพย์สินทางปัญญาถูกบุกรุก หรือซอฟต์แวร์มีการเปลี่ยนแปลง

* บริษัทกล่าวว่ากำลังอัปเดตการรับรองความปลอดภัย โดยกำหนดให้ผู้ใช้ macOS ทุกคนอัปเดตแอป OpenAI ให้เป็นเวอร์ชันล่าสุด เพื่อช่วยป้องกันความเสี่ยงที่บุคคลอื่นพยายามเผยแพร่แอปปลอม

จากข้อมูลของ OpenAI นั้น Axios ซึ่งเป็นไลบรารีสำหรับนักพัฒนาบุคคลที่สามที่ใช้กันอย่างแพร่หลาย ถูกโจมตีเมื่อวันที่ 31 มีนาคม โดยเป็นส่วนหนึ่งของการโจมตีห่วงโซ่อุปทานซอฟต์แวร์ในวงกว้างโดยผู้มีบทบาทที่เชื่อว่าเชื่อมโยงกับเกาหลีเหนือ

* การโจมตีนี้ทำให้เวิร์กโฟลว์ GitHub Actions ถูกใช้โดย OpenAI เพื่อดาวน์โหลดและดำเนินการ Axios เวอร์ชัน 'ที่เป็นอันตราย' เวิร์กโฟลว์นี้สามารถเข้าถึงใบรับรองและเอกสารรับรองที่ใช้ในการลงนามแอปพลิเคชัน macOS รวมถึง ChatGPT Desktop, Codex, Codex-cli และ Atlas

* OpenAI กล่าวว่าการวิเคราะห์เหตุการณ์สรุปว่าใบรับรองการลงนามที่มีอยู่ในขั้นตอนการทำงานนี้ไม่น่าจะถูกกรองโดยเพย์โหลด 'ที่เป็นอันตราย' ได้สำเร็จ

* มีผลตั้งแต่วันที่ 8 พฤษภาคม แอปเดสก์ท็อป macOS ของ OpenAI เวอร์ชันเก่าจะไม่ได้รับการอัปเดตหรือการสนับสนุนอีกต่อไป และอาจใช้งานไม่ได้ ผู้ผลิต ChatGPT กล่าว

* รหัสผ่านและคีย์ OpenAI API ไม่ได้รับผลกระทบจากปัญหาด้านความปลอดภัยของบุคคลที่สาม บริษัทกล่าว โดยเสริมว่าสาเหตุที่แท้จริงของเหตุการณ์ด้านความปลอดภัยคือการกำหนดค่าที่ไม่ถูกต้องในเวิร์กโฟลว์ GitHub Actions ซึ่งได้รับการแก้ไขแล้ว