Code Velocity
Bảo mật AI

Sự cố công cụ phát triển Axios: OpenAI phản hồi về cuộc tấn công chuỗi cung ứng

·11 phút đọc·OpenAI·Nguồn gốc
Chia sẻ
AfrikaansالعربيةAzərbaycanБългарскиবাংলাCatalàČeštinaDanskDeutschΕλληνικάEnglishEspañolEestiفارسیSuomiFilipinoFrançaisעבריתहिन्दीHrvatskiMagyarBahasa IndonesiaÍslenskaItaliano日本語ქართული한국어LietuviųLatviešuМакедонскиBahasa MelayuNederlandsNorskPolskiPortuguêsRomânăРусскийSlovenčinaSlovenščinaShqipСрпскиSvenskaKiswahiliதமிழ்ไทยTürkçeУкраїнськаاردوTiếng Việt中文
Phản hồi của OpenAI về sự cố công cụ phát triển Axios bị xâm nhập, nhấn mạnh các cập nhật bảo mật ứng dụng macOS.

Sự cố công cụ phát triển Axios: OpenAI phản hồi về cuộc tấn công chuỗi cung ứng

Giải quyết sự cố công cụ phát triển Axios: Tổng quan

OpenAI gần đây đã thông báo về một sự cố bảo mật liên quan đến Axios, một công cụ phát triển bên thứ ba được sử dụng rộng rãi, đã bị xâm nhập như một phần của cuộc tấn công chuỗi cung ứng phần mềm trên toàn ngành. Sự cố này, ban đầu được Google Cloud báo cáo vào ngày 31 tháng 3 năm 2026, đã chỉ ra một lỗ hổng nơi một phiên bản độc hại của Axios (phiên bản 1.14.1) đã vô tình được thực thi. Đối với OpenAI, điều này xảy ra trong một quy trình làm việc GitHub Actions cụ thể được sử dụng cho quy trình ký ứng dụng macOS.

Mặc dù có khả năng bị lộ, cuộc điều tra kỹ lưỡng của OpenAI đã không tìm thấy bằng chứng nào cho thấy dữ liệu người dùng đã bị truy cập, các hệ thống nội bộ hoặc tài sản trí tuệ bị xâm phạm, hoặc bất kỳ phần mềm nào của họ đã bị thay đổi. Công ty nhấn mạnh cam kết của mình về tính minh bạch và hành động nhanh chóng, ngay lập tức khởi động một phản ứng toàn diện để giảm thiểu mọi rủi ro lý thuyết và thông báo cho cơ sở người dùng của mình. Cách tiếp cận chủ động này nhấn mạnh tầm quan trọng thiết yếu của bảo mật chuỗi cung ứng trong phát triển phần mềm hiện đại, đặc biệt đối với các công cụ phát triển được tích hợp sâu vào quy trình làm việc sản xuất.

Phản ứng chủ động và các biện pháp bảo mật nâng cao của OpenAI

Đáp lại sự cố Axios bị xâm nhập, OpenAI đã thực hiện các bước quyết định để bảo vệ các ứng dụng macOS của mình và sự tin cậy của người dùng. Trọng tâm chiến lược của họ bao gồm việc xoay vòng và thu hồi các chứng chỉ bảo mật được sử dụng để ký các ứng dụng macOS của họ. Một quy trình làm việc GitHub Actions, chịu trách nhiệm cho quy trình ký ứng dụng macOS, đã tạm thời tải xuống và thực thi phiên bản Axios độc hại. Quy trình làm việc này có quyền truy cập vào các tài liệu chứng chỉ và công chứng quan trọng cần thiết để xác minh tính xác thực của các ứng dụng OpenAI, chẳng hạn như ChatGPT Desktop, Codex App, Codex CLI và Atlas.

Mặc dù phân tích ban đầu cho thấy chứng chỉ ký có thể không bị tải trọng độc hại trích xuất thành công do thời gian và trình tự các sự kiện, OpenAI vẫn coi chứng chỉ này đã bị xâm phạm vì lý do thận trọng. Lập trường chủ động này có nghĩa là tất cả người dùng macOS hiện được yêu cầu cập nhật các ứng dụng OpenAI của họ lên các phiên bản mới nhất. Biện pháp này rất quan trọng để ngăn chặn mọi nỗ lực tiềm tàng của các thực thể trái phép nhằm phân phối các ứng dụng giả mạo có thể trông giống phần mềm OpenAI hợp pháp, qua đó duy trì tính toàn vẹn và bảo mật của hệ sinh thái của họ.

Các ứng dụng macOS bị ảnh hưởng và các bản cập nhật cần thiết

Sự cố bảo mật này nhắm mục tiêu cụ thể vào các ứng dụng macOS của OpenAI, đòi hỏi người dùng phải cập nhật ngay lập tức. Việc công cụ phát triển Axios bị xâm nhập chủ yếu ảnh hưởng đến quy trình ký cho các ứng dụng máy tính để bàn này. Người dùng ChatGPT Desktop, Codex App, Codex CLI và Atlas trên macOS được khuyến khích cập nhật phần mềm của họ lên các phiên bản mới nhất. Điều này đảm bảo rằng các ứng dụng của họ được ký bằng chứng chỉ mới, an toàn của OpenAI, rất quan trọng để duy trì sự tin cậy và bảo mật như mong đợi từ phần mềm chính thức.

Kể từ ngày 8 tháng 5 năm 2026, các phiên bản cũ hơn của các ứng dụng macOS này sẽ ngừng nhận được bản cập nhật hoặc hỗ trợ, và có thể không hoạt động. Thời hạn này được đặt ra để cung cấp đủ thời gian cho người dùng chuyển sang các phiên bản mới, được ký an toàn. Dưới đây là bảng chi tiết các ứng dụng bị ảnh hưởng và các phiên bản tối thiểu bắt buộc có chứng chỉ đã cập nhật:

ApplicationMinimum Updated Version
ChatGPT Desktop1.2026.051
Codex App26.406.40811
Codex CLI0.119.0
Atlas1.2026.84.2

Người dùng chỉ nên tải xuống các bản cập nhật thông qua thông báo trong ứng dụng hoặc qua các liên kết tải xuống chính thức do OpenAI cung cấp trực tiếp. Tránh bất kỳ liên kết nào nhận được qua email, tin nhắn không mong muốn hoặc các trang web của bên thứ ba, vì đây có thể là các nỗ lực độc hại để khai thác tình hình.

Điều tra, Khắc phục và Bảo mật Chuỗi Cung Ứng

Phản ứng của OpenAI bao gồm một cuộc điều tra kỹ lưỡng, với sự tham gia của một công ty pháp y kỹ thuật số và ứng phó sự cố bên thứ ba. Các nỗ lực khắc phục chính bao gồm xoay vòng chứng chỉ ký mã macOS, phát hành các bản dựng mới của tất cả các sản phẩm macOS bị ảnh hưởng với chứng chỉ mới này, và hợp tác với Apple để ngăn chặn bất kỳ phần mềm nào được ký bằng chứng chỉ trước đó không được công chứng mới. Công ty cũng đã cẩn thận xem xét tất cả các công chứng được thực hiện bằng chứng chỉ trước đó, xác nhận không có công chứng phần mềm bất ngờ nào xảy ra, và xác minh rằng phần mềm đã phát hành vẫn không bị sửa đổi trái phép.

Nguyên nhân gốc rễ của sự cố này được xác định là một cấu hình sai trong quy trình làm việc GitHub Actions, cụ thể là việc sử dụng một thẻ trôi nổi cho một dependency thay vì một mã commit cụ thể được ghim, và việc thiếu cấu hình minimumReleaseAge cho các gói mới. Lỗ hổng này trong chuỗi cung ứng GitHub Actions đã cho phép phiên bản Axios độc hại được thực thi. OpenAI kể từ đó đã khắc phục cấu hình sai này, tăng cường bảo mật quy trình CI/CD của họ chống lại các cuộc tấn công chuỗi cung ứng tương tự. Sự cố này đóng vai trò là lời nhắc nhở quan trọng cho tất cả các nhà phát triển về việc thực hiện các thực hành bảo mật chuỗi cung ứng mạnh mẽ, bao gồm quản lý dependency cẩn thận và cấu hình quy trình làm việc.

Đảm bảo sự tin cậy của người dùng và Bảo vệ Dữ liệu

Mối quan tâm hàng đầu của OpenAI trong suốt sự cố này là bảo mật và quyền riêng tư thông tin người dùng. Bằng cách nhanh chóng tiết lộ vấn đề và thực hiện các biện pháp toàn diện, họ nhằm mục đích củng cố niềm tin của người dùng. Cam kết của công ty về tính minh bạch được thể hiện rõ trong tuyên bố công khai chi tiết và việc cung cấp một phần FAQ mở rộng để giải quyết trực tiếp các mối quan tâm của người dùng. Họ xác nhận rằng không có mật khẩu người dùng hoặc khóa API OpenAI nào bị ảnh hưởng, và sự cố chỉ giới hạn ở quy trình ký ứng dụng macOS.

Cách tiếp cận theo từng giai đoạn đối với việc thu hồi chứng chỉ, với thời gian chờ 30 ngày trước ngày 8 tháng 5 năm 2026, cũng thể hiện một quan điểm lấy người dùng làm trung tâm. Thời gian ân hạn này cho phép người dùng cập nhật ứng dụng của họ mà không bị gián đoạn ngay lập tức, đảm bảo tính liên tục của dịch vụ trong khi dần dần loại bỏ chứng chỉ có khả năng bị xâm phạm. OpenAI tiếp tục giám sát bất kỳ dấu hiệu lạm dụng nào và đã cam kết đẩy nhanh thời gian thu hồi nếu phát hiện hoạt động độc hại.

Những điểm chính cần lưu ý cho người dùng OpenAI macOS

Đối với tất cả người dùng ứng dụng macOS của OpenAI, hành động quan trọng nhất là cập nhật phần mềm của bạn ngay lập tức. Bằng cách đó, bạn đảm bảo ứng dụng của mình được ký bằng chứng chỉ mới, an toàn, bảo vệ bạn khỏi các cuộc tấn công mạo danh tiềm ẩn và đảm bảo chức năng liên tục sau ngày 8 tháng 5 năm 2026. Luôn tải các bản cập nhật trực tiếp từ các kênh chính thức của OpenAI—thông qua thông báo trong ứng dụng hoặc trang web chính thức của họ. Tránh các nguồn của bên thứ ba hoặc các liên kết đáng ngờ. Mặc dù sự cố này đặt ra một rủi ro lý thuyết đối với tính xác thực của các ứng dụng macOS, phản ứng nhanh chóng và toàn diện của OpenAI đã kiểm soát hiệu quả tác động tiềm tàng, cho phép người dùng tiếp tục tận dụng các công cụ AI đổi mới của họ một cách tự tin.

Nguồn gốc

https://openai.com/index/axios-developer-tool-compromise/

Câu hỏi thường gặp

Were OpenAI products or user data compromised?
No. OpenAI's thorough investigation into the Axios developer tool compromise found no evidence that any OpenAI products were compromised or that user data was accessed or exposed. The company confirmed that its systems and intellectual property remained uncompromised, and its software was not altered. This incident was primarily a supply chain attack on a third-party library, and OpenAI acted out of an abundance of caution to protect its macOS applications, despite no direct impact on user information or core systems. This proactive measure ensures the continued integrity of their platform and the privacy of their users, even in the face of theoretical risks.
Have you seen malware signed as OpenAI?
OpenAI has confirmed that, as of their investigation, there is no evidence that the potentially exposed notarization and code signing materials have been misused to sign malicious software appearing as legitimate OpenAI applications. All notarization events associated with the impacted materials were reviewed and confirmed to be legitimate. While the risk of such misuse was the primary reason for their proactive response, continuous monitoring is in place to detect any unauthorized activity. Users are encouraged to remain vigilant and only download applications from official sources.
Do I need to change my password?
No, there is no need for users to change their passwords or OpenAI API keys. The security incident involving the Axios developer tool compromise did not impact user credentials or API keys. OpenAI's internal systems holding such sensitive information were not breached, and the nature of the compromise was isolated to the app-signing process for macOS applications. Users can be confident that their account security remains intact and no action is required on their part regarding credentials.
Does this affect iOS, Android, Linux, or Windows?
No, this security incident specifically affects only OpenAI's macOS applications, including ChatGPT Desktop, Codex App, Codex CLI, and Atlas. The compromise was tied to a GitHub Actions workflow used exclusively for the macOS app-signing process. Users on iOS, Android, Linux, or Windows platforms, including those accessing OpenAI services via web browsers, are not affected by this particular incident and do not need to take any action related to this advisory. The vulnerability was platform-specific due to the nature of the signing certificate's exposure.
Why are you asking me to update my Mac apps?
OpenAI is proactively requesting macOS users to update their applications due to an identified exposure within a GitHub Actions workflow that was part of the macOS app-signing process. Although there's no evidence of misuse, OpenAI is rotating its notarization and code signing certificates out of caution. Updating your Mac apps ensures they are signed with the new, secure certificate, which verifies that the software genuinely originates from OpenAI and has not been tampered with, thereby safeguarding against potential future impersonation attempts and ensuring the integrity of your installed applications.
What happens after May 8, 2026?
After May 8, 2026, older versions of OpenAI's macOS desktop applications—specifically ChatGPT Desktop (earlier than 1.2026.051), Codex App (earlier than 26.406.40811), Codex CLI (earlier than 0.119.0), and Atlas (earlier than 1.2026.84.2)—will no longer receive updates or official support. More critically, these older versions may cease to function entirely, as macOS security protections will begin to block downloads and launches of apps signed with the revoked certificate. Users are strongly advised to update before this date to maintain full functionality and security and avoid any service interruptions.
Why are you not revoking the certificate immediately?
OpenAI has chosen a phased approach to certificate revocation, implementing a 30-day window before full revocation on May 8, 2026. This decision was made to minimize disruption for users. While new notarizations with the previous certificate have already been blocked, immediate full revocation would cause macOS to block downloads and first-time launches of existing apps signed with that certificate. The grace period allows users to update their applications smoothly through built-in mechanisms, ensuring continuity of service while still mitigating risk. OpenAI is actively monitoring for misuse and is prepared to accelerate revocation if necessary.

Cập nhật tin tức

Nhận tin tức AI mới nhất qua email.

Chia sẻ