IT之家（博客/媒体）
58
推荐理由：Mac 版 ChatGPT 用户需要立即行动，否则应用可能无法使用——这次强制更新源于供应链攻击，涉及代码签名证书安全，直接关系到你的应用能否正常打开。
全部 AI 动态
AI 相关资讯全量信息流
5月15日
08:52
开源库 TanStack 遭遇供应链攻击，波及 OpenAI 的两台员工设备，导致部分内部源代码仓库子集被访问。黑客窃取了有限凭证材料，但相关代码具备为 OpenAI 产品签署证书的能力，存在安全风险。OpenAI 已撤销现有证书，并阻止旧证书签名的应用打开。Mac 版 ChatGPT 桌面应用用户需在 6 月 12 日前强制更新，iOS 和 Windows 版不受影响。OpenAI 确认用户数据未被访问，自有系统未被入侵。
5月14日
15:39
IT之家（博客/媒体）
37
推荐理由：供应链攻击是 AI 团队和开发者面临的新威胁，OpenAI 的快速响应和透明披露值得关注，做安全或依赖开源库的团队可以学习其应对流程。
12:51
OpenAI Blog（博客/媒体）
精选60
推荐理由：供应链攻击是当前最危险的软件安全威胁之一，做开源项目或使用 npm 包的开发者必须了解 OpenAI 的应对策略和更新要求，建议点开查看具体防护措施。