🔓 Data Breaches

[OpenAI Axiosハック] 北朝鮮侵入でmacOS認証証明書取り消し

AI帝国の署名キーが北朝鮮マルウェアと肩を並べるなんて想像してみろ。OpenAIがまさにそれに遭い、安全のためすべて取り消した。

OpenAIロゴにひび割れたmacOSアプリアイコンと北朝鮮国旗オーバーレイ

⚡ Key Takeaways

  • OpenAIのワークフローが悪意あるAxios 1.14.1に当たるが、タイミングで署名証明書漏洩は免れた模様。 𝕏
  • 2026年5月以降全古いmacOSアプリサポート終了、今すぐ新版へ更新。 𝕏
  • 3月の二重攻撃(Axios+Trivy)がAIインフラのオープンソース脆さを露呈。 𝕏
  • 予測:SolarWinds余波みたく2027年までにAI向けセキュアサプライチェーン義務化。 𝕏
Wei Chen
Written by

Wei Chen

Technical security analyst. Specialises in malware reverse engineering, APT campaigns, and incident response.

Worth sharing?

Get the best Cybersecurity stories of the week in your inbox — no noise, no spam.

Originally reported by The Hacker News

Stay in the loop

The week's most important stories from CVE Watch, delivered once a week.