OpenAI:TanStack供应链攻击中未发生用户数据泄露事件

5月14日,OpenAI发布了一份声明,针对近期发生的“Mini Shai-Hulud”供应链攻击事件进行了说明。在检测到针对广泛使用的开源库TanStack以及多个常见的npm包的恶意攻击后,安全团队对内部系统进行了全面审查。审查结果表明,目前没有证据表明有任何用户数据遭到泄露或未经授权被访问。
尽管OpenAI的核心服务并未受到此次攻击的影响,但鉴于当地环境存在的风险,该公司仍发布了这一重要安全警告。
macOS用户必须在规定的期限内完成更新
OpenAI表示,为确保终端安全并防范潜在威胁,所有使用其官方应用的macOS用户都必须在2026年6月12日之前完成软件更新。
受影响的TanStack是一套被广泛用于前端开发的开源工具集。供应链攻击是指攻击者将恶意代码嵌入到开发者常用的基础工具或包中,从而危及依赖这些工具和包的更大规模平台的安全。
由于OpenAI在自身的开发流程中也使用了类似的开源库,因此安全团队的迅速行动有效地控制了这一风险。目前,OpenAI正在与安全研究专家合作,加强对第三方依赖项的监控,以保护其数亿全球用户的隐私和安全。
相关文章
字节跳动加大核心AI激励,豆包增长14.6%
字节跳动近日召开豆包股权说明会,公布面向豆包部门员工的最新激励政策。豆包股票的行权价已从2026年6月的14.85美元上调至17.02美元,涨幅约为14.6%。此次调整不仅提升了豆包股票的估值,还大幅扩大了其覆盖范围。根据员工岗位的不同,部分员工可能获得相当于其总薪酬约5%的豆包股票。根据新的兑换机制,字节跳动允许员工在整体薪酬包中,将部分现金工资兑换为豆包股权。兑换比例因职级而异,设有20%和30%等不同档位。例如,L2和L3级员工可选择20%的全覆盖兑换比例,而L3和L4级员工的该比例可
MiniMax 推出 10 倍团队计划,以激励全球 AI 专家
MiniMax(稀宇科技)通用人工智能实验室正式推出“10x Team”,这是一项全球人才协作计划。该计划旨在招募跨行业的顶尖专家,探索大模型在垂直领域的深度应用。通过将深厚的行业知识与前沿人工智能技术相结合,MiniMax 致力于将大模型的生产力从通用场景拓展至专业场景,最终推动行业效率实现“十倍增长”。验证行业认知价值,开放多模态核心资源过去与行业专家的合作表明,深厚的专业洞察对于构建高质量、实用的行业专属大模型至关重要。在此基础上,“10x Team”计划将向合作伙伴开放包括多模态模型
韩国启动国家人工智能计算中心建设,投资2.5万亿韩元,目标2028年完成
韩国媒体EtNews报道,韩国AI计算中心(KOACC)的奠基仪式于8月3日在全罗南道顺天市的Solar City数据中心园区举行。该项目总投资额为2.5万亿韩元(约合118.38亿元人民币),计划于2028年投入运营,成为迄今为止韩国在AI基础设施领域规模最大的国家投资之一。该项目的股权分布凸显了深化政企合作的战略意图。三星SDS作为最大股东持有30%的股份,而包括科学技术信息通信部、金融监督院和国家成长基金在内的公共实体合计持有29%的股份。NAVER Cloud紧随其后,持股26.1%,
相关专题推荐
评论 (0)
0/500

5月14日,OpenAI发布了一份声明,针对近期发生的“Mini Shai-Hulud”供应链攻击事件进行了说明。在检测到针对广泛使用的开源库TanStack以及多个常见的npm包的恶意攻击后,安全团队对内部系统进行了全面审查。审查结果表明,目前没有证据表明有任何用户数据遭到泄露或未经授权被访问。
尽管OpenAI的核心服务并未受到此次攻击的影响,但鉴于当地环境存在的风险,该公司仍发布了这一重要安全警告。
macOS用户必须在规定的期限内完成更新
OpenAI表示,为确保终端安全并防范潜在威胁,所有使用其官方应用的macOS用户都必须在2026年6月12日之前完成软件更新。
受影响的TanStack是一套被广泛用于前端开发的开源工具集。供应链攻击是指攻击者将恶意代码嵌入到开发者常用的基础工具或包中,从而危及依赖这些工具和包的更大规模平台的安全。
由于OpenAI在自身的开发流程中也使用了类似的开源库,因此安全团队的迅速行动有效地控制了这一风险。目前,OpenAI正在与安全研究专家合作,加强对第三方依赖项的监控,以保护其数亿全球用户的隐私和安全。
字节跳动加大核心AI激励,豆包增长14.6%
字节跳动近日召开豆包股权说明会,公布面向豆包部门员工的最新激励政策。豆包股票的行权价已从2026年6月的14.85美元上调至17.02美元,涨幅约为14.6%。此次调整不仅提升了豆包股票的估值,还大幅扩大了其覆盖范围。根据员工岗位的不同,部分员工可能获得相当于其总薪酬约5%的豆包股票。根据新的兑换机制,字节跳动允许员工在整体薪酬包中,将部分现金工资兑换为豆包股权。兑换比例因职级而异,设有20%和30%等不同档位。例如,L2和L3级员工可选择20%的全覆盖兑换比例,而L3和L4级员工的该比例可
MiniMax 推出 10 倍团队计划,以激励全球 AI 专家
MiniMax(稀宇科技)通用人工智能实验室正式推出“10x Team”,这是一项全球人才协作计划。该计划旨在招募跨行业的顶尖专家,探索大模型在垂直领域的深度应用。通过将深厚的行业知识与前沿人工智能技术相结合,MiniMax 致力于将大模型的生产力从通用场景拓展至专业场景,最终推动行业效率实现“十倍增长”。验证行业认知价值,开放多模态核心资源过去与行业专家的合作表明,深厚的专业洞察对于构建高质量、实用的行业专属大模型至关重要。在此基础上,“10x Team”计划将向合作伙伴开放包括多模态模型
韩国启动国家人工智能计算中心建设,投资2.5万亿韩元,目标2028年完成
韩国媒体EtNews报道,韩国AI计算中心(KOACC)的奠基仪式于8月3日在全罗南道顺天市的Solar City数据中心园区举行。该项目总投资额为2.5万亿韩元(约合118.38亿元人民币),计划于2028年投入运营,成为迄今为止韩国在AI基础设施领域规模最大的国家投资之一。该项目的股权分布凸显了深化政企合作的战略意图。三星SDS作为最大股东持有30%的股份,而包括科学技术信息通信部、金融监督院和国家成长基金在内的公共实体合计持有29%的股份。NAVER Cloud紧随其后,持股26.1%,





首页






