OpenAI本周确认，与Shai-Hulud恶意软件活动相关的黑客通过一个已被破解的开源软件包侵入了其内部开发环境的部分区域。该事件发生在Mistral AI类似披露之后，因为黑客越来越多地针对用于构建AI模型和应用程序的软件工具。

在周三的一篇博客文章中，OpenAI表示黑客侵入了TanStack npm，这是开发人员用于下载和管理编码包的软件工具。公司表示，恶意软件感染了两台员工设备，并在OpenAI停止该活动之前，给攻击者提供了对少量内部代码存储系统的访问权限。

“我们观察到与恶意软件公开描述的行为一致的活动，包括对访问权限的未经授权访问和以凭据为中心的数据外泄活动，发生在两名受影响员工可以访问的有限内部源代码库中，”OpenAI写道。

公司表示没有发现客户数据、生产系统或知识产权被侵犯的证据。



OpenAI表示，受影响的代码库包括用于macOS、Windows和iOS产品的代码签名证书。这些证书帮助操作系统验证软件确实来自可信的公司，并且没有被篡改。

“因此，我们正在轮换代码签名证书作为预防措施，这将要求macOS用户更新他们的应用程序，”该公司表示。“Windows和iOS应用程序的用户不需要采取任何行动。对于这些必要的更新，会向macOS用户提供更多指导。”

OpenAI表示，macOS用户必须在6月12日之前更新OpenAI应用程序。使用之前证书签名的旧版本可能会在该日期之后停止功能。

OpenAI没有立即回应Decrypt的评论请求。

这一披露紧随本周早些时候关于微软和法国AI初创公司Mistral AI与同一广泛恶意软件活动相关的报告。

周一，微软威胁情报表示，攻击者插入了恶意代码到通过PyPI分发的Mistral AI软件包中，PyPI是开发人员用于下载Python软件工具的平台。根据微软的说法，恶意软件下载了另一个旨在模仿Hugging Face流行的Transformers库的恶意文件，以便它能够融入AI开发环境中。

OpenAI表示，这些攻击突显了技术行业风险的增加。

“这一事件反映了威胁环境的更广泛变化：攻击者越来越多地针对共享软件依赖关系和开发工具，而不是任何单一公司，”他们写道。

免责声明：本文章仅代表作者个人观点，不代表本平台的立场和观点。本文章仅供信息分享，不构成对任何人的任何投资建议。用户与作者之间的任何争议，与本平台无关。如网页中刊载的文章或图片涉及侵权，请提供相关的权利证明和身份证明发送邮件到support@aicoin.com，本平台相关工作人员将会进行核查。