OpenAI00:00ポリシー公式ブログ
OpenAI、Axios脆弱性でmacOSアプリ証明書更新
macOSアプリの安全性を高め、偽物アプリから守れます。
ポイント
- 1Axios 1.14.1が3/31侵害、GitHub Actions経由影響。
- 2ChatGPT Desktop/Codex/Atlas/CLI対象。
- 3新証明書で更新必須、データ無被害確認。
- 4Apple協力で古証明書無効化。
OpenAIはサプライチェーン攻撃で侵害されたAxiosライブラリの問題を受け、macOSアプリのコード署名証明書を更新しました。ユーザーデータ漏洩はなく、偽アプリ配布リスクを防ぎます。全ユーザーに最新版更新を推奨しています。5月8日以降古い版はサポート終了です。