Teknoblog
OpenAI, ChatGPT’nin Mac uygulamasını kullananlara 12 Haziran 2026’ya kadar güncelleme yapmalarını gerektiren bir güvenlik adımı duyurdu. Şirket, TanStack npm adlı açık kaynak kütüphaneye yönelik tedarik zinciri saldırısının iki OpenAI çalışanına ait cihazı etkilediğini açıkladı. OpenAI, kullanıcı verilerine erişim, üretim sistemlerinde sızma veya yazılımda izinsiz değişiklik bulmadığını özellikle vurguluyor. Mac tarafındaki güncelleme, uygulamaların gerçekten OpenAI tarafından imzalandığını doğrulayan sertifikalarla ilgili riski azaltmayı hedefliyor. Olayın merkezinde doğrudan ChatGPT kullanıcı hesapları değil, yazılım geliştirme sürecinde kullanılan açık kaynak bağımlılıkları yer alıyor. OpenAI, TanStack npm paketinin Mini Shai-Hulud adıyla anılan daha geniş bir tedarik zinciri saldırısının parçası olarak ele geçirildiğini belirtiyor. Şirket, saldırının ardından etkilenen sistemleri ve kimlikleri izole ettiğini, kullanıcı oturumlarını iptal ettiğini, ilgili depolardaki kimlik bilgilerini yenilediğini ve kod dağıtım iş akışlarını geçici olarak sınırladığını söylüyor. OpenAI’ın açıklamasına göre saldırganlar, iki çalışanın erişebildiği sınırlı sayıdaki dahili kaynak kod deposunda kimlik bilgilerine odaklanan bir dışarı aktarma faaliyeti yürüttü. Şirket, yalnızca sınırlı kimlik materyalinin dışarı çıkarıldığını, başka bilgi veya kodun etkilenmediğini aktarıyor. Bununla birlikte, etkilenen depolarda iOS, macOS ve Windows ürünleri için kullanılan imzalama sertifikaları da bulunduğu için OpenAI daha temkinli bir yol izliyor. Mac kullanıcıları açısından sonuç oldukça net. OpenAI, macOS uygulamalarının güvenlik sertifikalarını yeniliyor ve kullanıcıların ChatGPT Desktop, Codex App, Codex CLI ve Atlas gibi ilgili … ChatGPT Mac kullanıcıları bu güncellemeyi ertelememeli haberi ilk önce Teknoblog üzerinde yayımlandı.
Go to News Site