OpenAI’dan ChatGPT Kullanıcılarına Güncelleme Çağrısı Axios Güvenlik Açığı Nedeniyle

Yapay zeka şirketi OpenAI, üçüncü taraf geliştirici aracı Axios ile ilgili bir güvenlik sorunu tespit ettiğini duyurdu. Şirket, macOS uygulamalarının meşru OpenAI ürünleri olduğunu doğrulayan süreci korumak amacıyla adımlar attığını açıkladı.

Kuzey Kore Bağlantılı Tedarik Zinciri Saldırısı

Reuters’ın haberine göre, yaygın kullanılan Axios kütüphanesinin güvenliği 31 Mart’ta ihlal edildi. Bu ihlalin, Kuzey Kore ile bağlantılı olduğu düşünülen aktörlerin yürüttüğü daha geniş bir saldırının parçası olduğu belirtildi.

Saldırı, OpenAI’ın kullandığı bir GitHub Actions iş akışının ‘kötü amaçlı’ bir Axios sürümünü indirmesine ve çalıştırmasına neden oldu. Bu iş akışı, ChatGPT Desktop, Codex ve Atlas gibi macOS uygulamalarını imzalamak için kullanılan sertifika ve noterleştirme materyallerine erişim sağladı.

Veriler ve Şifreler Güvende

OpenAI, kullanıcı verilerine erişildiğine, sistemlerinin veya fikri mülkiyetlerinin tehlikeye atıldığına ya da yazılımlarının değiştirildiğine dair herhangi bir kanıt bulamadığını bildirdi. Şifrelerin ve OpenAI API anahtarlarının da bu güvenlik sorunundan etkilenmediği açıklandı.

Güvenlik olayının temel nedeninin GitHub Actions iş akışındaki bir yapılandırma hatası olduğu ve bu hatanın giderildiği belirtildi. OpenAI analizleri, imzalama sertifikasının büyük olasılıkla sızdırılmadığı sonucuna vardı.

8 Mayıs Sonrası Güncelleme Zorunluluğu

OpenAI, olası sahte uygulama dağıtımını engellemek için güvenlik sertifikalarını güncellediğini duyurdu. Tüm macOS kullanıcılarının OpenAI uygulamalarını en son sürümlere güncellemesi gerektiği vurgulandı.

Şirket, 8 Mayıs’tan itibaren OpenAI’ın macOS masaüstü uygulamalarının eski sürümlerinin güncelleme veya destek almayacağını ve işlevsiz hale gelebileceğini belirtti.