เมื่อวันที่ 14 พฤษภาคม OpenAI ได้ออกแถลงการณ์เกี่ยวกับการโจมตีห่วงโซ่อุปทาน “Mini Shai-Hulud” ที่มุ่งเป้าไปยังไลบรารีโอเพนซอร์สยอดนิยมอย่าง TanStack และแพ็กเกจ npm หลายตัว โดยยืนยันว่าทีมความปลอดภัยตรวจไม่พบหลักฐานการรั่วไหลของข้อมูลผู้ใช้หรือการเข้าถึงโดยไม่ได้รับอนุญาต หลังจากมีการตรวจสอบระบบภายใน
หลังจากตรวจพบการโจมตีที่เป็นอันตรายต่อแพ็กเกจ npm ที่ถูกใช้งานอย่างแพร่หลาย ทีมความปลอดภัยของ OpenAI ได้ทำการทบทวนอย่างครอบคลุมต่อระบบภายในของบริษัท บริษัทระบุว่าบริการหลักไม่ได้ถูกโจมตีโดยตรงจากเหตุการณ์ดังกล่าว อย่างไรก็ตาม เพื่อให้มั่นใจถึงความปลอดภัยของสภาพแวดล้อมภายในเครื่อง OpenAI ได้ออกข้อกำหนดให้ผู้ใช้ macOS ทุกคนของแอปพลิเคชันทางการทำการอัปเดตซอฟต์แวร์แบบบังคับ
ผู้ใช้ macOS ทุกคนที่ใช้งานแอปพลิเคชันทางการของ OpenAI จำเป็นต้องทำการอัปเดตซอฟต์แวร์ให้เสร็จสิ้นภายในวันที่ 12 มิถุนายน 2026 เพื่อรักษาความสอดคล้องด้านความปลอดภัยและปกป้องสภาพแวดล้อมภายในเครื่องของตนเอง
news.related.news
WhatsApp ใช้การสนทนาแบบไม่ทิ้งร่องรอยกับ Meta AI ข้อความหายอัตโนมัติ จุดชนวนความกังวลเรื่องการตั้งกลไกตรวจสอบความรับผิดชอบ
Andrew Ng:「AI จะไม่ก่อให้เกิดคลื่นว่างงานครั้งใหญ่」 การรับสมัครงานด้านซอฟต์แวร์ยังแข็งแกร่ง
การโจมตีซัพพลายเชนแบบสองทางจากชุดเครื่องมือ AI: Mistral และโมเดลปลอมที่แอบอ้างเป็น OpenAI ก็ถูกเจาะทะลุเช่นกัน
Google: มีการใช้โมเดลภาษาขนาดใหญ่เพื่อโจมตีในโลกจริง และ AI สามารถหลีกเลี่ยงมาตรการความปลอดภัยแบบยืนยันตัวตนสองชั้นได้
OpenAI เปิดตัวแผนงานด้านความปลอดภัย Daybreak โดยสถาปัตยกรรมแบบ 3 ชั้นของ GPT-5.5 เพื่อต่อสู้กับ Anthropic Mythos