供应链攻击影响到 OpenAI！macOS 用户务必立即核查你的应用版本

OpenAI 近期发布安全通告称，旗下产品受到一次供应链攻击的影响，牵涉到开发者社区广泛使用的第三方库——Axios。

好在，OpenAI 表示目前未发现任何用户数据被盗取、内部系统被入侵或代码遭到篡改的迹象。即便如此，他们仍选择主动应对，已更新 macOS 应用的安全认证，并明确提醒用户尽快将应用升级到最新版本，以封堵潜在风险。升级方法很简单，按照应用内提示或通过官方渠道操作即可。

事件起因可追溯到上周：Axios 在 npm 平台的托管账号被黑客控制，攻击者悄悄向代码植入恶意程序，并修改了开发者账号的注册邮箱，从而切断原所有者的找回途径。这条攻击链的最终目标，是获取受害者设备的控制权。

这类供应链攻击的可怕之处在于隐蔽性——开发者依赖的是看起来可信的库，却不知其已被动过手脚，而下游用户更难防范。

对于在 macOS 上使用 ChatGPT 或其他 OpenAI 应用的用户，现在最该做的一件事很简单：打开应用，核实你使用的是最新版本。