<Strong>openai alerte les utilisateurs macos à cause d'une vulnérabilité potentiel</strong>
OpenAI a émis un avertissement urgent à destination des utilisateurs de macOS, leur demandant de mettre à jour leurs applications officielles en tant que mesure préventive face à un risque de sécurité potentiel.
Une erreur découverte dans une bibliothèque externe
L'alerte concerne des outils tels que ChatGPT, Codex, Atlas et Codex CLI. Elle fait partie d'une action préventive suite à la détection d'un incident lié à une bibliothèque de développement extérieure nommée Axios, impliquée dans un incident plus large touchant l'ensemble de l'industrie.
Malgré cela, OpenAI a voulu apporter un réconfort, assurant que jusqu'à présent, il n'y a pas de signes de fuite de données ni de compromission de ses systèmes.
Dans son communiqué officiel, la société précise : « Nous avons récemment identifié un problème de sécurité lié à une bibliothèque de développement tiers, Axios, qui faisait partie d'un incident plus large largement signalé dans l'industrie. Par précaution, nous prenons des mesures pour protéger le processus qui certifie que nos applications de macOS sont légitimes d'OpenAI. Nous n'avons pas trouvé de preuve que des données de utilisateurs d'OpenAI aient été accessibles, que nos systèmes ou propriété intellectuelle aient été compromis ou que notre logiciel ait été modifié ».
En réponse à cela, OpenAI met à jour ses certificats de sécurité, ce qui oblige les utilisateurs à installer les dernières versions de leurs applications. L'objectif est de prévenir tout essai possible de distribuer des versions falsifiées qui se feraient passer pour des logiciels officiels.
La société explique clairement : « Nous mettons à jour nos certificats de sécurité, ce qui exigera que tous les utilisateurs de macOS mettent à jour leurs applications d'OpenAI aux dernières versions ». De plus, la firme a fixé une date limite au 8 mai, où les versions anciennes de ces applications pourraient cesser de fonctionner. Par conséquent, elle recommande à tous les utilisateurs de vérifier qu'ils disposent de la dernière mise à jour disponible le plus tôt possible.