Настольное приложение ChatGPT для Mac подверглось утечке данных
Приложение ChatGPT для Mac от OpenAI только что подверглось утечке данных, затронувшей два устройства сотрудников, согласно отчету 9to5Mac. Компания выпускает обновление программного обеспечения для пользователей, которое начнет распространяться сейчас, но не будет доступно всем до 12 июня.
Причина всего этого несколько запутана и связана с проблемой безопасности, касающейся открытого исходного кода. Широко используемая библиотека с открытым исходным кодом была скомпрометирована, и были затронуты два устройства в компании. «После выявления вредоносной активности мы быстро провели расследование, сдержали ее и предприняли шаги для защиты наших систем», — говорится в сообщении компании в блоге.
С этой целью OpenAI заявляет, что не обнаружила никаких доказательств доступа к каким-либо пользовательским данным. Компания также утверждает, что никакие системы не были скомпрометированы. Для полного выяснения обстоятельств привлечена сторонняя фирма, специализирующаяся на цифровой криминалистике и реагировании на инциденты. «Мы подтвердили, что из этих репозиториев кода были успешно извлечены только ограниченные учетные данные, и что никакая другая информация или код не были затронуты», — добавили в компании.
Пользователям Mac рекомендуется обновить приложение, когда появится запрос. Кроме того, OpenAI сообщает, что дополнительные инструкции будут предоставлены позже. Пользователям других платформ, таких как Windows и iOS, ничего делать не нужно.
Это не первый случай, когда приложение ChatGPT для Mac сталкивается с проблемой безопасности. В 2024 году разработчик обнаружил, что оно сохраняет пользовательские разговоры локально в открытом тексте, вместо их шифрования.
