คัดลอกสรุปสั้นแล้ว!
gugoru.com
⌘K

OpenAI พลาดท่าโค้ดภายนอกทำพิษ ใบรับรองแอป Mac เสี่ยงหลุด

ประเด็นร้อน
55 วิ •
✍️กานต์ ถอดรหัส
OpenAI พลาดท่าโค้ดภายนอกทำพิษ ใบรับรองแอป Mac เสี่ยงหลุด
ภาพ: OpenAI

คำแถลงของ OpenAI พยายามกล่อมให้ทุกคนสบายใจว่า 'ยังไม่พบข้อมูลรั่วไหล' แต่ความจริงหลังม่านคือยักษ์ใหญ่ระดับโลกกลับสะดุดขาตัวเองด้วยการตั้งค่าระบบพลาด จนเปิดช่องให้มัลแวร์จากเครื่องมือภายนอกอย่าง Axios วิ่งเข้าถึงหัวใจสำคัญอย่างกุญแจรับรองแอป Mac แทบทุกตัว จนต้องสั่งโละใบรับรองทิ้งยกแผง

ผ่าแผลซัพพลายเชน

ทำไมเคส Axios ถึงเขย่าความปลอดภัย OpenAI

  • 1ไม่ได้รั่วแต่ต้องล้างบาง: คำคุยโตว่าไม่มีอะไรเสียหายสวนทางกับการกระทำ เพราะกุญแจดิจิทัลสำหรับเซ็นรับรองแอป ChatGPT Desktop และ Codex หลุดเข้าไปอยู่ในจุดเสี่ยงจน OpenAI ไม่กล้าเดิมพันและจำใจต้องเพิกถอนทิ้งทันที
  • 2ตกม้าตายเรื่องซัพพลายเชน: บริษัทที่วางตัวเป็นผู้นำเทคโนโลยีกลับพลาดท่าในเรื่องเบสิก แค่ตั้งค่าดึงแพ็กเกจบน GitHub Actions แบบไม่ล็อกรหัสเวอร์ชัน จนโดนห่วงโซ่ซอฟต์แวร์เล่นงานเข้าเต็มเปาจนต้องรีบวิ่งไปพึ่งใบบุญระบบความปลอดภัยของ Apple ช่วยสกัด
  • 3เส้นตาย 8 พ.ค. บังคับอัปเดต: คนทำงานและนักพัฒนาที่ใช้งานแอปบน macOS ทุกวัน เหลือเวลาไม่มากในการกดอัปเดตแอปตัวใหม่ ก่อนระบบจะตัดการทำงานของเวอร์ชันเดิมทิ้งทั้งหมดในวันที่ 8 พฤษภาคม 2026
เส้นตายชี้ขาด

ขอยืมมือ Apple สกัดแอปปลอมก่อนปิดระบบเก่าถาวร

OpenAI เดินหน้าจับมือกับ Apple บล็อกการนำกุญแจเดิมไปใช้ปลอมแปลงซอฟต์แวร์ พร้อมปล่อยอัปเดตเวอร์ชันใหม่และขีดเส้นตายวันที่ 8 พฤษภาคม 2026 เป็นวันตัดขาดแอปเวอร์ชันเก่าถาวร

โพยเอาไว้คุยกับเพื่อน

“ยักษ์ใหญ่ AI จะเก่งแค่ไหนก็สะดุดขาตัวเองได้ แค่เผลอใช้โค้ดภายนอกไม่ระวัง กุญแจแอป Mac ก็แทบปลิว”