Axios供应链攻击波及OpenAI，安全防线再受考验
品玩4月13日消息，OpenAI近日发布声明，确认识别出一起涉及第三方开发者库Axios的安全问题。上周，知名JavaScript库Axios遭遇供应链攻击，其npm托管账户被黑客劫持并植入恶意代码。
黑客通过篡改开发者账户邮箱实施攻击，向Windows、macOS及Linux用户推送含远程访问木马（RAT）的更新，旨在获取受害者设备的完全控制权。
OpenAI官方强调，目前未发现任何证据表明OpenAI用户数据被访问、内部系统遭入侵或软件被篡改。不过，出于审慎考虑，OpenAI正在更新其macOS应用的安全认证，要求所有macOS用户将应用更新至最新版本。
此举是为了防范潜在风险，防止有人分发冒充OpenAI的伪造应用，用户可通过应用内更新或官方渠道安全完成升级。
此次Axios的供应链攻击中，黑客通过劫持npm托管账户，篡改开发者账户邮箱，进而植入恶意代码。这种攻击方式绕过了常规的安全检测，使得含RAT的更新能够顺利推送给用户。
对于OpenAI而言，虽然目前未受到实质性损害，但依赖第三方开发者库本身就存在一定的安全风险。一旦第三方库出现漏洞，就可能被攻击者利用，对企业和用户造成威胁。
此次事件给全行业敲响了警钟，企业在使用第三方开发者库时，应加强对供应链的安全管理。要建立严格的审核机制，对第三方库的来源、安全性进行全面评估。
同时，企业应及时关注第三方库的安全动态，一旦发现问题，要迅速采取措施进行修复。此外，用户也应提高安全意识，及时更新应用，避免使用来源不明的软件。
编辑观点：此次Axios供应链攻击事件提醒行业，供应链安全是企业安全的重要一环。企业不能忽视第三方库的安全风险，应建立完善的安全管理体系，以应对日益复杂的网络攻击。