OpenAI bittet derzeit alle Nutzer:innen seiner Mac-Apps, auf die neuesten Versionen zu aktualisieren. Hintergrund ist ein Sicherheitsvorfall mit einem externen Entwicklertool.
Sicherheitsproblem mit Drittanbieter-Tool Axios
OpenAI informiert darüber, dass ein Sicherheitsproblem mit dem Drittanbieter-Entwicklertool Axios entdeckt wurde. Dieses Tool war Teil eines größeren, branchenweit bekannten Vorfalls, von dem mehrere Unternehmen betroffen sind. OpenAI nutzte Axios im Zusammenhang mit dem Prozess, der die Echtheit und Integrität der eigenen macOS-Apps sicherstellt.
Das Unternehmen betont, dass es derzeit keine Hinweise darauf gibt, dass Daten von OpenAI-Nutzer:innen abgegriffen wurden. Ebenso gebe es keine Anzeichen dafür, dass die Systeme von OpenAI, das geistige Eigentum oder die Software selbst kompromittiert oder verändert worden seien. Dennoch reagiert OpenAI nach eigenen Angaben vorsorglich und leitet zusätzliche Schutzmaßnahmen ein.
Aktualisierte Sicherheitszertifikate für macOS-Apps
Als Konsequenz aus dem Vorfall aktualisiert OpenAI seine Sicherheitszertifikate für macOS-Anwendungen. Dieser Schritt soll den Zertifizierungsprozess absichern, mit dem macOS-Apps als authentische OpenAI-Programme erkannt werden. Nutzer:innen werden aufgefordert, ihre OpenAI-Apps auf dem Mac auf den neuesten Stand zu bringen.
Durch die neuen Zertifikate will OpenAI vor allem ein mögliches Risiko eindämmen: Es soll verhindert werden, dass Dritte gefälschte Apps verbreiten, die sich als offizielle OpenAI-Programme ausgeben. OpenAI beschreibt dieses Szenario zwar als sehr unwahrscheinlich, nimmt aber nach eigener Darstellung eine vorsichtigere Haltung ein, um Mac-Nutzer:innen bestmöglich zu schützen.
Welche OpenAI-Mac-Apps betroffen sind
Von der Aktualisierung betroffen sind vier Mac-Apps von OpenAI: ChatGPT, Codex, Atlas und Codex Kommandozeile (Codex CLI). Die Download-Links zu den aktuellen Versionen stellt OpenAI in der eigenen Ankündigung zur Verfügung. Ihr findet sie im entsprechenden Beitrag auf der OpenAI-Website, der die Hintergründe des Axios-Vorfalls zusammenfasst.
Wichtig für Euch: Frühere Versionen dieser macOS-Apps könnten nach dem 8. Mai nicht mehr funktionieren. OpenAI macht deutlich, dass Nutzer:innen bis zu diesem Stichtag auf die neuesten Ausgaben umgestiegen sein sollten, um die Programme weiter verwenden zu können. Weitere Details zur Art des Sicherheitsvorfalls und zu den konkreten Maßnahmen von OpenAI findet Ihr ebenfalls im offiziellen Ankündigungstext des Unternehmens.
Auch wenn bislang keine Hinweise auf einen Datenabfluss oder manipulierte Software vorliegen, empfiehlt es sich daher, die betroffenen OpenAI-Apps auf Euren Macs zeitnah zu aktualisieren. So stellt Ihr sicher, dass Ihr weiterhin offiziell zertifizierte und funktionsfähige Versionen einsetzt.
Via: https://9to5mac.com
