OpenAI回应安全事件建议Mac用户更新ChatGPT应用

4月11日，OpenAI发布了一份官方公告，回应了一起涉及第三方开发工具Axios的软件安全事件。公告的核心内容是：敦促所有苹果Mac用户尽快检查并更新包括ChatGPT在内的四款应用。

事件的源头，出在Axios这个常用的开发者工具上。根据此前披露的信息，Axios的两个npm包版本（axios@1.14.1和axios@0.30.4）被恶意植入了远程控制代码。问题恰恰就出在这里。

OpenAI的技术分析显示，这次攻击可以追溯到2026年3月31日。当时，OpenAI用于macOS应用签名流程的GitHub Actions工作流，因为一个配置缺陷，下载并执行了那个恶意的Axios版本（1.14.1）。这就好比生产线上的一个关键环节，不小心混入了有问题的零件。

不过，目前有个相对积极的消息。OpenAI经过详细排查后指出，没有证据表明黑客利用这次事件访问了任何用户数据或系统，也没有发现软件被篡改的迹象。换句话说，漏洞虽然存在，但似乎被及时发现并控制住了。

尽管如此，OpenAI的处理方式非常谨慎。他们将涉及的安全证书视为已泄露，立即启动了撤销和轮换流程。为了彻底防范攻击者利用泄露的证书来分发伪造应用，OpenAI已经发布了使用全新证书签名的最新软件版本，并且与苹果公司展开了合作，以阻止旧证书的新公证请求。

这里有个关键的时间点需要所有Mac用户注意：macOS的安全机制将从5月8日开始，正式拦截使用旧证书签名的应用下载和启动。这意味着，如果不在这个日期前完成更新，相关应用的功能可能会受到影响。

具体受影响的四款应用是：ChatGPT、Codex、Atlas以及Codex CLI。OpenAI已经在最新的公告页面提供了这些应用最新版本的直接下载链接，方便用户快速获取。

总而言之，这次事件再次提醒我们，即便是顶级科技公司，其复杂的软件供应链也可能存在薄弱环节。对于用户而言，最直接的行动就是尽快按照官方指引完成更新，确保使用安全。