OpenAI 于 4 月 11 日发布安全公告，表示近期发现涉及第三方开发函式库 Axios 的安全问题。OpenAI 强调没有证据显示用户资料被访问、系统被入侵或软件被篡改，但基于谨慎原则，正在更新所有 macOS 应用程序的安全凭证，要求所有 macOS 用户更新至最新版本。
Axios 供应链事件的影响
这起安全问题源于 Axios——一个广泛使用的 JavaScript HTTP 请求函式库——的供应链攻击事件。这不是 OpenAI 独有的问题，而是影响整个产业的事件。此前，Anthropic 的 Claude Code 也曾在同一时期受到相关供应链风险的影响。
OpenAI 表示正在更新安全认证，以防止任何人试图分发假冒为 OpenAI 官方应用程序的仿冒软件。虽然这种风险“极不可能发生”，但公司选择采取预防措施。
受影响的 macOS 应用程序
需要更新的 macOS 应用程序包括：
ChatGPT Desktop
Codex App
Codex CLI
Atlas
用户可通过应用程序内置更新功能或前往 OpenAI 官方链接下载最新版本。OpenAI 建议所有 macOS 用户尽快完成更新。
AI 工具的供应链安全日益受关注
这起事件再度凸显了 AI 工具面临的供应链安全风险。随着 AI 编程工具（如 ChatGPT、Claude Code、Codex）成为开发者日常工作流的核心，这些工具所依赖的第三方函式库也成为攻击者的目标。
就在前一天，安全研究员才揭露了 26 个 LLM router 暗中注入恶意指令的研究报告，而美国财政部也同步将金融级资安情报扩展至数字资产产业。AI 工具的安全性正在成为整个产业的优先议题。
这篇文章 OpenAI 紧急要求所有 macOS 用户更新应用程序，Axios 供应链攻击引发安全凭证更新 最早出现在 链新闻 ABMedia。
免责声明：本页面信息可能来自第三方，不代表 Gate 的观点或意见。页面显示的内容仅供参考，不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证，对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为，价格波动剧烈，您可能损失全部投资本金。请充分了解相关风险，并根据自身财务状况和风险承受能力谨慎决策。具体内容详见
声明。
相关文章
硅谷 AI Agent 现实：Token 大量浪费、系统整合“极度混乱”，黄仁勳“下一个 ChatGPT”预测有待验证
在近期的硅谷会议中，多位AI新创CEO就当前AI agent的使用问题发表了看法，认为面临token浪费与系统混乱的两大困境。专家指出，企业需要更谨慎地判断何时使用大型语言模型，以避免不必要的资源浪费。此外，多个AI agent的协作常常导致信息传递与状态一致性问题，这表明目前的标准化仍有待改进。尽管黄仁勋提到token薪资指标的观点，但反馈显示这并不等同于生产力，真正的价值在于有效的任务设计。
鏈新聞abmedia2小时前
AI 吞噬全球创投 80%，Q1 2026 吸走 2,420 亿美元：加密行业如何应对资金再分配
根据报道，2026年第一季度全球创投总金额接近3,000亿美元，其中AI相关公司独占约2,420亿美元，占创投的80%。这显示AI已成为创投的主要焦点。随着资金集中于AI，其他领域如crypto受到了挤压，业者需调整策略，将AI更深度整合于业务中，并预期将出现基础设施整并趋势。
鏈新聞abmedia6小时前
香港警方警告“AI 量化交易”加密诈骗，女子损失 770 万港元
香港警方披露了一起加密货币诈骗案件：一名女性在网上遇到冒充投资专家的骗子，骗子通过 Telegram 进行联系，声称可借助 AI 交易实现高额回报，最终导致她损失 770 万港元。警方提醒公众注意与加密货币投资相关的风险。
GateNews8小时前
香港将于明日公布第六批关键企业名单
香港财政司司长陈茂波宣布推出一份新的关键企业名单，吸引了100多家估值超过1000亿港元的企业，涵盖生命科学、AI和金融科技等领域，凸显香港对国际投资的吸引力。
GateNews11小时前
荣耀Lightning机器人以50:26夺得北京2026人形机器人半程马拉松冠军
荣耀的“Lightning”人形机器人在2026年北京亦庄人形机器人半程马拉松中创下新纪录，以50分26秒完成比赛，超过了人类世界纪录。
GateNews14小时前
Meta 股价上涨 1.73%，公司计划从 5 月 20 日起裁撤 8,000 个岗位
Meta Platforms 计划从 5 月 20 日起裁减约 8,000 个岗位，或其员工规模的 10%，尽管股价上涨。该公司在收入超过 $200 billion 的背景下，正面向重大重组，在加大 AI 投资的同时，顺应行业中裁员的趋势。
GateNews22小时前
