OpenAI akan mencabut sertifikat penandatanganan macOS pada 8 Mei besok, mematikan aplikasi usang menurut Beating, sertifikat penandatanganan macOS OpenAI akan dicabut pada 8 Mei, yang akan membuat ChatGPT Desktop yang usang, Codex, Codex CLI, dan Atlas tidak dapat berjalan dengan normal, dan tidak dapat menerima pembaruan. Pengguna Mac harus segera memperbarui melalui pembaruan dalam aplikasi, atau mengunduh dari situs resmi OpenAI untuk memperbarui. Pencabutan ini berasal dari serangan rantai pasokan npm terhadap Axios pada 31 Maret, Axios adalah perpustakaan HTTP JavaScript dengan lebih dari 70 juta unduhan per minggu. Penyerang menggunakan kredensial pemelihara yang diretas untuk merilis versi berbahaya, yang menyisipkan dependensi palsu bernama plain-crypto-js, yang secara otomatis mengunduh trojan akses jarak jauh (RAT) yang mempengaruhi macOS, Windows, dan Linux. Microsoft mengaitkan serangan ini dengan aktor ancaman Korea Utara, Sapphire Sleet. Alur kerja GitHub Actions OpenAI secara otomatis menarik versi berbahaya selama proses pembuatan aplikasi macOS, tetapi perusahaan tidak menemukan bukti pencurian sertifikat, kebocoran data pengguna, atau sistem yang diretas. #Gate广场五月交易分享