OpenAI 於 4 月 11 日發布安全公告，表示近期發現涉及第三方開發函式庫 Axios 的安全問題。OpenAI 強調沒有證據顯示用戶資料被存取、系統被入侵或軟體被篡改，但基於謹慎原則，正在更新所有 macOS 應用程式的安全憑證，要求所有 macOS 用戶更新至最新版本。

Axios 供應鏈事件的影響

這起安全問題源於 Axios — 一個廣泛使用的 JavaScript HTTP 請求函式庫 — 的供應鏈攻擊事件。這不是 OpenAI 獨有的問題，而是影響整個產業的事件。此前，Anthropic 的 Claude Code 也曾在同一時期受到相關供應鏈風險的影響。

OpenAI 表示正在更新安全認證，以防止任何人試圖分發偽裝成 OpenAI 官方應用程式的假冒軟體。雖然這種風險「極不可能發生」，但公司選擇採取預防措施。

受影響的 macOS 應用程式

需要更新的 macOS 應用程式包括：

• ChatGPT Desktop
• Codex App
• Codex CLI
• Atlas

用戶可透過應用程式內建更新功能或前往 OpenAI 官方連結下載最新版本。OpenAI 建議所有 macOS 用戶盡快完成更新。

AI 工具的供應鏈安全日益受關注

這起事件再度凸顯了 AI 工具面臨的供應鏈安全風險。隨著 AI 編程工具（如 ChatGPT、Claude Code、Codex）成為開發者日常工作流的核心，這些工具所依賴的第三方函式庫也成為攻擊者的目標。

就在前一天，安全研究員才揭露了 26 個 LLM router 暗中注入惡意指令的研究報告，而美國財政部也同步將金融級資安情報擴展至數位資產產業。AI 工具的安全性正在成為整個產業的優先議題。