ChatGPT kullanıcıları dikkat! OpenAI dan çok önemli güncelleme çağrısı

ChatGPT'nin geliştiricisi yapay zeka şirketi OpenAI, yaptığı bir açıklamayla Axios adlı üçüncü taraf geliştirici aracıyla ilgili bir güvenlik sorunu tespit ettiğini duyurdu. Şirket, macOS uygulamalarının meşru OpenAI uygulamaları olduğunu doğrulayan süreci korumak adına adımlar attığını açıkladı.

Reuters'ta yer alan habere göre; yaygın olarak kullanılan bir üçüncü taraf geliştirici kütüphanesi olan Axios'un güvenliği, Kuzey Kore ile bağlantılı olduğu düşünülen aktörler tarafından gerçekleştirilen daha geniş kapsamlı bir saldırının parçası olarak 31 Mart'ta ihlal edildi.

Bu saldırı, OpenAI tarafından kullanılan bir GitHub Actions iş akışının Axios'un 'kötü amaçlı' bir sürümünü indirmesine ve çalıştırmasına yol açtı. Söz konusu iş akışının; ChatGPT Desktop, Codex, Codex-cli ve Atlas da dahil olmak üzere macOS uygulamalarını imzalamak için kullanılan bir sertifikaya ve noterleştirme materyallerine erişim hakkı bulunuyordu.

ChatGPT'nin geliştiricisi olan şirket, kullanıcı verilerine erişildiğine, sistemlerinin veya fikri mülkiyetinin tehlikeye atıldığına ya da yazılımının değiştirildiğine dair hiçbir kanıt bulamadığını belirtti. Ayrıca şifrelerin ve OpenAI API anahtarlarının da bu güvenlik sorunundan etkilenmediği açıklandı.

Güvenlik olayının temel nedeninin GitHub Actions iş akışındaki bir yapılandırma hatası olduğu ve bu hatanın artık giderildiği belirtildi.

OpenAI tarafından yapılan analizler sonucunda söz konusu iş akışında bulunan imzalama sertifikasının büyük olasılıkla sızdırılmadığı sonucuna varıldı.

OpenAI, olası bir sahte uygulama dağıtma girişiminin önüne geçmek için güvenlik sertifikalarını güncellediğini belirterek; tüm macOS kullanıcılarının OpenAI uygulamalarını en son sürümlere güncellemesini gerekli kıldı.

Şirketin yaptığı açıklamaya göre 8 Mayıs'tan itibaren OpenAI'ın macOS masaüstü uygulamalarının eski sürümleri artık güncelleme veya destek almayacak ve işlevsiz hale gelebilecek.