OpenAI просит пользователей Mac срочно обновить ChatGPT, Codex, Atlas и Codex CLI до последних версий. Формально это подаётся как «излишняя осторожность», но смысл проще: компания закрывает возможную дыру в цепочке проверки своих приложений, пока кто-то не решит всерьёз прикинуться OpenAI.
Причина в проблеме со сторонним инструментом разработки Axios, который OpenAI использовала в рамках более широкого инцидента в индустрии. Компания утверждает, что не видит признаков доступа к данным пользователей, взлома своих систем или подмены ПО. Иными словами, это не тот случай, где уже нашли пожар. Это тот случай, где пожарную сигнализацию меняют до того, как дым станет очевидным.
Обновление требуется всем владельцам macOS-версий приложений OpenAI. После 8 мая старые сборки могут перестать запускаться, так что ждать «пока само рассосётся» здесь не лучшая стратегия.
Такие истории обычно не про саму уязвимость, а про репутацию и доверие к подписи приложения. Для OpenAI это особенно нервная тема: компания продаёт не только модели, но и ощущение, что её софт безопасен и официальный, а поддельный клиент в такой схеме бьёт больнее, чем очередной баг.
Ссылка на обновления уже опубликована в объявлении компании. Если вы пользуетесь одним из этих приложений на Mac, лучше обновиться сразу, пока «предосторожность» не превратилась в проблему на стороне пользователя.
