Чому користувачам Mac необхідно терміново оновити ChatGPT та інші програми
OpenAI оголосила про вимушене оновлення для користувачів Mac через нещодавній кібератаку, яка піддала небезпеці сертифікати підписування додатків. Ці сертифікати використовуються системою безпеки Apple для перевірки авторитетності програмного забезпечення. Подія трапилася після атаки на ланцюг постачання, що дало зловмисникам доступ до деяких внутрішніх систем компанії.
Інцидент був офіційно розкритий 13 травня, коли було виявлено, що шкідливе ПЗ пов’язане з атакою “Mini Shai-Hulud” проникло на два пристрої співробітників через npm-екосистему TanStack. Розслідники зафіксували несанкціонований доступ до певних внутрішніх сховищ коду, пов’язаних із цими працівниками. Відразу після інциденту OpenAI оновила сертифікати та підписала постраждалі додатки заново, щоб уникнути зловживань.
Що означає це для користувачів Mac
Сертифікати підписування є ключовими для macOS: вони підтверджують легітимність програм. Apple використовує систему Gatekeeper та нотацію, щоб визначити, чи запускати програму чи блокувати її. Якщо додаток підписаний застарілим сертифікатом, macOS його просто не впустить.
Ось основні моменти, що потрібно знати:
- До 12 червня машини Mac працюватимуть із старими версіями ChatGPT Desktop, Codex App, Codex CLI та Atlas.
- Після цієї дати macOS почне блокувати додатки, підписані застарілими сертифікатами, що зробить їх непрацездатними.
- Рекомендовані версії для оновлення: ChatGPT Desktop 1.2026.125, Codex App 26.506.31421, Codex CLI 0.130.0 та Atlas 1.2026.119.1.
Загроза ланцюга постачання — новий виклик для безпеки
Сучасні програми все більше залежать від відкритих бібліотек, менеджерів пакетів і автоматизованих систем розробки, через які може прокрадатися небажаний код. Один зломаний компонент у великій мережі здатен вплинути на безліч організацій і проектів, перш ніж вдасться помітити проблему.
У цьому нападі на OpenAI в той час впроваджувалися нові заходи безпеки, зокрема:
- Посилений контроль походження пакетів.
- Більш жорсткі налаштування облікових даних CI/CD.
- Впровадження політики мінімального віку випуску пакета (minimumReleaseAge) для підвищення надійності.
Пристрої двох співробітників не встигли отримати оновлені захисні механізми, через що і виник ризик зараження. OpenAI використала цей інцидент як поштовх швидше ввести додаткові засоби безпеки, щоб мінімізувати вплив таких атак у майбутньому.
Як убезпечити свій Mac і не потрапити в халепу
Компанія рекомендує бути уважними та оновлювати програмне забезпечення лише через офіційні джерела — сайти OpenAI чи вбудовані системи оновлення в додатках. Важливо уникати сторонніх джерел, посилань з реклами або емейлів, які можуть містити шкідливі інсталятори.
Користувачам Mac порадили виконати такі кроки:
- Переконатися, що встановлені продукти ChatGPT, Codex та інші додатки OpenAI оновлені до актуальних версій до 12 червня.
- Видалити всі копії програм, завантажені з неперевірених джерел.
- Встановити додатки з офіційного сайту або з Apple App Store, щоб гарантувати безпечність софту.
Виконання цих рекомендацій допоможе зберегти працездатність додатків і захистити ваш пристрій від потенційних загроз.
