OpenAI, Axios kütüphanesini etkileyen güvenlik açığını duyurdu. macOS kullanıcıları için kritik güncelleme çağrısı yapıldı.
Yapay zeka şirketi OpenAI, Axios adlı üçüncü taraf geliştirici aracını etkileyen bir güvenlik sorunu tespit ettiğini duyurdu. Şirket, macOS uygulamalarının meşru OpenAI ürünleri olduğunu doğrulayan süreci korumak amacıyla yeni adımlar attığını açıkladı.
Reuters’ın haberine göre, yaygın kullanılan Axios kütüphanesinin güvenliği 31 Mart’ta ihlal edildi. Bu ihlalin, Kuzey Kore ile bağlantılı olduğu düşünülen aktörlerin dahil olduğu daha geniş çaplı bir saldırının parçası olduğu belirtildi.
Saldırı, OpenAI tarafından kullanılan bir GitHub Actions iş akışının ‘kötü amaçlı’ bir Axios sürümünü indirmesine ve çalıştırmasına neden oldu. Bu iş akışı, ChatGPT Desktop, Codex ve Atlas gibi macOS uygulamalarını imzalamak için kullanılan sertifikalara ve noterleştirme materyallerine erişim sağladı.
OpenAI, kullanıcı verilerine erişildiğine, sistemlerinin veya fikri mülkiyetlerinin tehlikeye atıldığına ya da yazılımlarının değiştirildiğine dair herhangi bir kanıt bulamadığını belirtti. Şirket ayrıca şifrelerin ve OpenAI API anahtarlarının da bu güvenlik sorunundan etkilenmediğini vurguladı.
Güvenlik olayının temel nedeninin GitHub Actions iş akışındaki bir yapılandırma hatası olduğu ve bu hatanın giderildiği ifade edildi. Yapılan analizler sonucunda, iş akışındaki imzalama sertifikasının sızdırılmadığı sonucuna varıldı.
OpenAI, olası sahte uygulama dağıtım girişimlerini engellemek amacıyla güvenlik sertifikalarını güncellediğini duyurdu. Tüm macOS kullanıcılarının OpenAI uygulamalarını en son sürümlere güncellemesi zorunlu hale getirildi.
8 Mayıs’tan itibaren OpenAI’ın macOS masaüstü uygulamalarının eski sürümleri artık güncelleme veya destek almayacak ve işlevsiz hale gelebilecek.
Yorum Yap