Axios

Компания OpenAI сообщила об обнаружении уязвимости, связанной со сторонним инструментом разработки Axios. Разработчик ChatGPT подчеркнул, что на данный момент нет доказательств утечки пользовательских данных или компрометации интеллектуальной собственности.

То, что сначала казалось быстрой атакой, теперь выглядит как тщательно спланированная операция, продолжавшаяся неделями. Крупнейшая утечка для Axios: так северокорейские хакеры свалили один из крупнейших проектов с открытым исходным кодом в мире.

Хакеры взломали учетную запись администратора популярной библиотеки Axios, внедрив вредоносный код в новые версии пакета. Атака затрагивает пользователей, которые запускали автоматизации или скрипты, написанные с помощью ИИ в последние сутки, и позволяет злоумышленникам получить удаленный контроль над устройством.