OpenAI回应TanStack攻击事件 确认用户数据未受影响
近日，开源软件供应链领域发生了一起备受关注的恶意攻击事件。广受欢迎的TanStack系列开源库（其中包含知名的React Query状态管理工具）的npm软件包遭到劫持，攻击者植入了名为“Mini Shai-Hulud”的恶意代码。此次npm供应链攻击迅速影响了大量使用该依赖项的开发者与项目，引发了行业对开源生态安全的广泛担忧。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新！ 👉 点此立即查看 👈
作为高度依赖开源技术栈的领先人工智能公司，OpenAI对此安全事件反应迅速。公司官方发布声明表示，在监测到针对多个主流npm包的恶意代码注入攻击后，其内部网络安全团队已立即启动应急响应，对全部相关系统与服务进行了深度安全审查。
根据OpenAI公布的安全排查结果，截至目前，尚未发现任何用户账户数据、API密钥或敏感信息因本次TanStack事件而外泄或被未授权访问。OpenAI进一步强调，其核心人工智能服务平台（包括ChatGPT、API等）的基础架构未受直接影响，所有服务运行状态保持正常稳定。
尽管如此，为最大程度防范潜在风险，保障用户终端环境安全，OpenAI主动采取了预防性安全措施。公司特别向所有使用其官方客户端应用的macOS用户发出紧急更新提示，要求务必在2026年6月12日截止日期前，将应用升级至最新发布的安全版本。该版本包含了针对此类供应链攻击可能利用的依赖链漏洞的修复与加固。
这起开源库安全事件再次深刻揭示了现代软件开发供应链的复杂性与脆弱性。一个被广泛引用的基础依赖包一旦被植入恶意代码，其危害可通过依赖网络快速放大。对于广大开发团队与企业而言，本次事件是一次关键的安全警示：在积极利用开源组件提升开发效率的同时，必须构建完善的第三方依赖安全监控体系、漏洞应急响应流程以及软件物料清单（SBOM）管理能力，以筑牢软件供应链安全防线。
游乐网为非赢利性网站，所展示的游戏/软件/文章内容均来自于互联网或第三方用户上传分享，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系youleyoucom@outlook.com。
同类文章
蚂蚁百灵万亿参数模型Ring-2.6-1T深度推理解析
在人工智能技术飞速发展的今天，通用大模型已能高效处理信息整合与即时响应。然而，一个更具挑战性的目标逐渐成为焦点：如何让AI系统具备人类专家般的深度、严谨且耗时的“慢思考”能力？这正是蚂蚁百灵（Ant Ling）推出其旗舰级深度推理模型Ring-2 6-1T的核心使命。 作为百灵大模型家族“Ring”
Ask Jeeves搜索服务正式关闭，AI工具崛起成主因
AskJeeves搜索引擎于1997年上线，凭借自然语言提问功能一度流行。2006年更名为Ask com后未能扭转颓势，最终因无法与新一代AI工具竞争而宣布永久关闭。其告别页面感谢了开发团队和用户，并称“Jeeves的精神将永远延续”。
黄仁勋夫妇捐赠1.08亿美元算力支持科研机构
近日，科技与慈善领域传来一则重磅消息：英伟达联合创始人兼CEO黄仁勋及其夫人洛丽，通过家族基金会完成了一笔价值1 083亿美元的战略性捐赠。这笔捐赠并非传统的现金或股票，而是从知名云计算公司CoreWeave购入的先进AI算力资源。这些宝贵的计算资源将定向赠予大学及非营利科研机构，专项用于支持前沿科
台积电AI封装产能今年将突破80% N2制程首年表现优于N3
在今日举行的台积电年度技术论坛上，公司向全球合作伙伴与业界清晰传递了其在先进封装与下一代半导体制程领域的战略布局与最新进展。一张现场发布的图表生动揭示了核心趋势：面向人工智能的先进封装产能正经历爆发式增长，而备受期待的2纳米制程技术也已进入稳步推进的关键阶段。 具体而言，台积电披露，在其CoWoS先
支持CarPlay的AI聊天机器人应用有哪些
随着iOS26 4及后续版本更新，语音对话类AI应用已支持CarPlay。目前ChatGPT、Grok和Perplexity已推出专属CarPlay应用，提供语音对话及历史记录等功能。此外，通过CarPlay小组件，GoogleGemini和MicrosoftCopilot等也能在车机上直接进行语音交互。部分应用的小组件虽可添加但暂不可用。未来预计将有更多A
- 日榜
- 周榜
- 月榜
1
2
3
4
5
6
7
8
9
10
相关攻略
2015-03-10 11:25
2015-03-10 11:05
2021-08-04 13:30
2015-03-10 11:22
2015-03-10 12:39
2022-05-16 18:57
2025-05-23 13:43
2025-05-23 14:01
热门教程
- 游戏攻略
- 安卓教程
- 苹果教程
- 电脑教程
热门话题
