OpenAI опровергла информацию об утечке данных

В OpenAI официально заявили об отсутствии утечек пользовательских данных вследствие недавней атаки на цепочку поставок, затронувшей open-source библиотеку TanStack.

Согласно отчету компании, хакерам удалось скомпрометировать лишь два рабочих устройства сотрудников, однако критически важные производственные системы и интеллектуальная собственность OpenAI остались в полной безопасности.

Инцидент был связан с уязвимостью в популярном инструменте для веб-разработки TanStack. В OpenAI уточнили, что злоумышленники получили доступ к ограниченному набору учетных данных из внутренних репозиториев, при этом исходный код и конфиденциальные данные не были затронуты или скомпрометированы.

Сразу после выявления угрозы специалисты компании изолировали пораженные системы и временно приостановили процессы деплоя. В качестве превентивной меры была проведена ротация сертификатов подписи приложений, из-за чего пользователям macOS потребуется выполнить обновление программного обеспечения.

На данный момент компания воздерживается от публикации дополнительных подробностей произошедшего.

Источник: iXBT