Z raportu 9to5Mac wynika, że w aplikacji OpenAI ChatGPT na komputery Mac doszło do naruszenia bezpieczeństwa z udziałem dwóch urządzeń pracowników. Firma wdraża aktualizację oprogramowania mającą na celu rozwiązanie tego problemu i ma zakończyć się do 12 czerwca.
Naruszenie jest powiązane z zainfekowaną powszechnie używaną biblioteką typu open source, która miała wpływ na oba urządzenia. „Po zidentyfikowaniu złośliwej aktywności szybko pracowaliśmy nad zbadaniem, powstrzymaniem i podjęciem kroków w celu ochrony naszych systemów” – stwierdził OpenAI w poście na blogu.
OpenAI potwierdziło, że nie ma dowodów na to, że uzyskano dostęp do jakichkolwiek danych użytkownika, i zapewniło, że żaden system nie został naruszony. W celu zbadania naruszenia firma zaangażowała zewnętrzną firmę zajmującą się kryminalistyką cyfrową i reagowaniem na incydenty. „Potwierdziliśmy, że z repozytoriów kodu pomyślnie wydobyto jedynie ograniczone dane uwierzytelniające i że nie miało to wpływu na żadne inne informacje ani kod” – dodał.
Użytkownikom komputerów Mac zaleca się aktualizację aplikacji po wyświetleniu monitu. OpenAI planuje w przyszłości zapewnić użytkownikom dodatkowe wskazówki. Użytkownicy platform Windows i iOS nie muszą podejmować żadnych działań.
Ten incydent stanowi drugi problem związany z bezpieczeństwem aplikacji ChatGPT na komputery Mac, po zdarzeniu z 2024 r., w którym rozmowy użytkowników były przechowywane lokalnie w postaci zwykłego tekstu, a nie szyfrowane.
