Приложение ChatGPT* для Mac столкнулось с нарушением безопасности

Десктопное приложение ChatGPT* для Mac от компании OpenAI* пережило нарушение безопасности, затронувшее два устройства сотрудников. Об этом сообщает издание 9to5Mac. OpenAI* уже выпускает программное обновление для пользователей, которое постепенно распространяется и станет доступно всем не позднее 12 июня.

Подробности инцидента

Причиной инцидента стала компрометация широко используемой библиотеки с открытым исходным кодом, что повлияло на работу двух устройств внутри компании. В официальном блоге OpenAI* сообщается: «После выявления вредоносной активности мы оперативно приступили к расследованию, локализации угрозы и принятию мер по защите наших систем».

По заявлениям OpenAI*, доказательств доступа к пользовательским данным или компрометации других систем не обнаружено. Для всестороннего расследования инцидента была привлечена сторонняя фирма, специализирующаяся на цифровой криминалистике и реагировании на инциденты. В компании подтвердили, что «были успешно похищены лишь ограниченные учетные данные из этих репозиториев кода, и никакая другая информация или код не пострадали».

Рекомендации и контекст

Пользователям Mac рекомендуется обновить приложение, как только появится соответствующее уведомление. OpenAI* обещает предоставить дополнительные рекомендации позднее. Пользователям других платформ, таких как Windows и iOS, никаких действий предпринимать не требуется.

Это не первый случай, когда приложение ChatGPT* для Mac сталкивается с проблемами безопасности. Ранее, в 2024 году, один из разработчиков обнаружил, что оно сохраняло пользовательские переписки локально в незашифрованном виде, а не в зашифрованном.

* — деятельность компании запрещена на территории РФ

Твитнуть