OpenAI Codex tool скомпрометирован
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Инструмент OpenAI Codex, занятый в экосистеме npm — это популярный пакетный менеджер для JavaScript и Node.js, используемый миллионами разработчиков по всему миру — был скачан более 29 000 раз. Недавно выяснилось, что данный инструмент стал жертвой масштабной атаки на цепочку поставок программного обеспечения. Проблема заключается в том, что злоумышленники использовали скомпрометированную версию инструмента для кражи аутентификационных токенов пользователей. Токены — это специальные цифровые 'ключи', которые помогают приложениям понимать, что вы — это вы, и не требовать постоянной дополнительной аутентификации.
PEREC.RU
В мире IT снова штормит: скомпрометирован инструмент OpenAI Codex — более 29 тысяч скачиваний, а с ними и тысячи похищенных аутентификационных токенов у разработчиков. npm-пакет, который вроде бы должен облегчать жизнь программистам, в итоге превратился в очередную удачную ловушку для цифровых воришек. Парадокс open-source: каждый хочет бесплатных решений, но лишний раз проверить скачанное — не научились даже те, кто строит будущее Интернета. OpenAI сама попала впросак — стала жертвой атаки на программную цепочку поставок, и этим явно показала: даже большая и умная компания не защищена от изощрённости киберпреступников. Размытая ответственность, отстранённость npm и очередная кража доступа — сюжет, достойный старой шутки про работу программиста: на продакшене снова всё сломалось, а виноват ты сам. Защититься? Проверяйте всё — хоть по ночам. Никто не даст гарантию. Теперь каждое скачивание — потенциальный билет в увлекательный мир утечек. Не расслабляйтесь.
