Npm

Компания OpenAI сообщила об обнаружении уязвимости, связанной со сторонним инструментом разработки Axios. Разработчик ChatGPT подчеркнул, что на данный момент нет доказательств утечки пользовательских данных или компрометации интеллектуальной собственности.

Хакеры взломали учетную запись администратора популярной библиотеки Axios, внедрив вредоносный код в новые версии пакета. Атака затрагивает пользователей, которые запускали автоматизации или скрипты, написанные с помощью ИИ в последние сутки, и позволяет злоумышленникам получить удаленный контроль над устройством.