شركة «OpenAI» تحذر: ثغرة تضرب تطبيقات «macOS» وتوقف الإصدارات القديمة قريبًا

فنتيك جيت: وكالات

أطلقت شركة OpenAI تحذيرًا عاجلًا لمستخدمي أنظمة macOS، بعد اكتشاف ثغرة أمنية مرتبطة بمكتبة برمجية خارجية تُستخدم على نطاق واسع، ما دفع الشركة إلى اتخاذ إجراءات فورية لتعزيز حماية تطبيقاتها.

وأوضحت الشركة أن الثغرة ترتبط بمكتبة التطوير “Axios”، التي تعرضت لاختراق ضمن هجوم أوسع استهدف سلسلة توريد البرمجيات، وهو نوع من الهجمات المعقدة التي تستغل أدوات ومكونات خارجية للوصول إلى الأنظمة. ونتيجة لهذا الاختراق، تم تشغيل نسخة خبيثة من المكتبة داخل بيئة العمل الخاصة بالشركة عبر نظام GitHub Actions.

ورغم خطورة الحادث، أكدت الشركة أنها لم تعثر على أي دليل يشير إلى تسريب بيانات المستخدمين أو اختراق أنظمتها الداخلية أو المساس بملكيتها الفكرية. كما لم تتأثر كلمات المرور أو مفاتيح واجهات البرمجة (API).
وبحسب التفاصيل، كان بإمكان البرمجية الخبيثة الوصول إلى أدوات حساسة، من بينها الشهادات الرقمية المستخدمة لتوقيع تطبيقات macOS، مثل تطبيق ChatGPT على سطح المكتب وأدوات أخرى مرتبطة به. إلا أن التحقيقات تشير إلى أن هذه الشهادات لم يتم استخراجها أو استغلالها بنجاح.

شهادات الأمان الخاصة

وفي إطار الاستجابة، بدأت الشركة تحديث شهادات الأمان الخاصة بها، إلى جانب إصلاح الخلل الذي تسبب في المشكلة. والذي تبين أنه ناتج عن خطأ في إعدادات سير العمل داخل بيئة التطوير.

ودعت OpenAI جميع المستخدمين إلى تحديث تطبيقاتها على macOS فورًا إلى أحدث الإصدارات. محذرة من أن الإصدارات القديمة قد تصبح عرضة لمحاولات التزوير أو التلاعب، خاصة مع إمكانية توزيع تطبيقات مزيفة تبدو موثوقة.
كما أعلنت الشركة أنه اعتبارًا من 8 مايو المقبل، ستتوقف الإصدارات القديمة من تطبيقات macOS عن تلقي التحديثات والدعم. وقد تتوقف عن العمل بشكل كامل، في خطوة تهدف إلى تقليل المخاطر الأمنية وضمان بيئة استخدام أكثر أمانًا.

ويأتي هذا الحادث في سياق تصاعد الهجمات الإلكترونية التي تستهدف سلاسل توريد البرمجيات عالميًا. حيث يسعى القراصنة إلى اختراق مكونات أساسية تستخدم داخل آلاف التطبيقات، ما يمنحهم قدرة واسعة على الانتشار والتأثير.

وتؤكد هذه الواقعة أهمية تحديث البرمجيات بشكل مستمر، خاصة في ظل الاعتماد المتزايد على أدوات خارجية في تطوير التطبيقات. وهو ما يفتح الباب أمام تهديدات معقدة يصعب اكتشافها مبكرًا.

في هذا السياق، ومن ناحية أخرى، هناك العديد من الأخبار المرتبطة بالقطاع والتي يمكنك متابعتها. على سبيل المثال:

• شركة «Anthropic» تتفوق على «OpenAI» بإيرادات قياسية تتجاوز 30 مليار دولار سنويًا
• شركة «OpenAI» تطلب من ولايتي كاليفورنيا وديلاوير في أمريكا التحقيق في ممارسات «إيلون ماسك» الاحتكارية
• «مايكروسوفت» تُشعل سباق الذكاء الاصطناعي بثلاثة نماذج جديدة تنافس«OpenAI» و «Google»