ثغرة أمنية تدفع OpenAI لإلزام مستخدمي macOS بتحديث تطبيقاتهم عاجلا

أصدرت شركة "أوبن إيه آي OpenAI" تحذيراً عاجلاً لمستخدمي نظام التشغيل macOS ، وذلك عقب اكتشاف ثغرة أمنية خطيرة في الإصدارات القديمة من تطبيقها تتعلق بأداة تطوير خارجية تُدعى "Axios ".

وأضافت الشركة، مطورة روبوت الدردشة الشهير "شات جي بي تي"، أنها لم تجد أي دليل على أنه تم الوصول إلى بيانات مستخدميها، أو اختراق أنظمتها أو ملكيتها الفكرية، أو التلاعب ببرمجياتها.

وتابعت شركة "أوبن إيه آي" (OpenAI) أنها تعمل على تحديث شهادات الأمان الخاصة بها، وطلبت من جميع مستخدمي  macOS  تحديث تطبيقات "أوبن إيه آي" لديهم إلى أحدث الإصدارات للمساعدة في منع أي خطر يتمثل في محاولة أي جهة توزيع تطبيق مزيف.

وذكرت "أوبن إيه آي"، إنه قد تم اختراق "Axios"، وهي مكتبة تطوير خارجية واسعة الانتشار، في 31 مارس 2026، ضمن هجوم أوسع نطاقًا على سلسلة توريد البرمجيات.

وقد أدى هذا الهجوم إلى قيام طريقة سير عمل "GitHub Actions"، التي تستخدمها "أوبن إيه آي"، بتنزيل وتشغيل نسخة خبيثة من "Axios" .

وكان بإمكان هذا النظام الوصول إلى شهادة ومواد التوثيق المستخدمة في توقيع تطبيقات macOS، بما في ذلك ChatGPT Desktop  وCodex  وCodex-cli  وAtlas .

وقالت "أوبن إيه آي" إن تحليلها للحادث خلص إلى أن شهادة التوقيع الموجودة ضمن هذا سير العمل هذا لم يتم استخراجها بنجاح على الأرجح بواسطة الحمولة الخبيثة.

وذكرت الشركة أنه اعتبارًا من 8 مايو، لن تتلقى الإصدارات القديمة من تطبيقات سطح المكتب لنظام macOS من "أوبن إيه آي" أي تحديثات أو دعم، وقد لا تعمل بشكل صحيح.

وأكدت الشركة أن كلمات المرور ومفاتيح OpenAI API لم تتأثر بالمشكلة الأمنية المتعلقة بالجهة الخارجية، مضيفةً أن السبب الجذري للحادث الأمني كان خطأ في تهيئة سير عمل "GitHub Actions"، وقد تمت معالجته.