OpenAI回应TanStack攻击事件 确认用户数据未受影响
近日,开源软件供应链领域发生了一起备受关注的恶意攻击事件。广受欢迎的TanStack系列开源库(其中包含知名的React Query状态管理工具)的npm软件包遭到劫持,攻击者植入了名为“Mini Shai-Hulud”的恶意代码。此次npm供应链攻击迅速影响了大量使用该依赖项的开发者与项目,引发了行业对开源生态安全的广泛担忧。
免费影视、动漫、音乐、游戏、小说资源长期稳定更新! 👉 点此立即查看 👈

作为高度依赖开源技术栈的领先人工智能公司,OpenAI对此安全事件反应迅速。公司官方发布声明表示,在监测到针对多个主流npm包的恶意代码注入攻击后,其内部网络安全团队已立即启动应急响应,对全部相关系统与服务进行了深度安全审查。
根据OpenAI公布的安全排查结果,截至目前,尚未发现任何用户账户数据、API密钥或敏感信息因本次TanStack事件而外泄或被未授权访问。OpenAI进一步强调,其核心人工智能服务平台(包括ChatGPT、API等)的基础架构未受直接影响,所有服务运行状态保持正常稳定。
尽管如此,为最大程度防范潜在风险,保障用户终端环境安全,OpenAI主动采取了预防性安全措施。公司特别向所有使用其官方客户端应用的macOS用户发出紧急更新提示,要求务必在2026年6月12日截止日期前,将应用升级至最新发布的安全版本。该版本包含了针对此类供应链攻击可能利用的依赖链漏洞的修复与加固。
这起开源库安全事件再次深刻揭示了现代软件开发供应链的复杂性与脆弱性。一个被广泛引用的基础依赖包一旦被植入恶意代码,其危害可通过依赖网络快速放大。对于广大开发团队与企业而言,本次事件是一次关键的安全警示:在积极利用开源组件提升开发效率的同时,必须构建完善的第三方依赖安全监控体系、漏洞应急响应流程以及软件物料清单(SBOM)管理能力,以筑牢软件供应链安全防线。
相关攻略
网络安全领域迎来重大进展。今日,OpenAI正式推出其专为网络安全打造的AI模型——Daybreak。这并非一次普通的功能升级,而是一个集成了多重技术能力的全新解决方案。 根据官方披露,Daybreak的核心架构由三大关键部分组成:其一是作为推理基础的GPT-5 5模型;其二是强大的Codex代码生
近日,横滨港启动了一项突破性的海上数据中心实证试验,旨在探索完全依靠太阳能满足其全部电力供应的可行性。这项试验直接回应了生成式人工智能与云计算服务普及所带来的电力需求激增问题,为未来数据中心的可持续能源供应提供了创新思路。 全球首个海上浮体式全绿电数据中心 据主要参与方日本邮船介绍,这个部署在海上浮
韩国关于人工智能“公民红利”的讨论近期取得关键进展,官方明确了这一全民福利政策的核心资金来源。政策制定者强调,解决资金问题是该计划得以实施的首要现实挑战。 韩国总统府政策室长金容范近日通过社交媒体阐明了政府的明确立场。他指出,未来人工智能公民红利的资金,将来源于该产业发展所产生的超额税收,而非直接分
当探讨未来医疗的发展方向时,人工智能(AI)已从一个前沿概念,深度融入诊室、手术室及实验室的日常实践。它正系统性地重塑医疗健康产业的各个环节,从疾病筛查、诊断治疗到健康管理。这场变革的本质,是赋能医疗从业者,并为患者提供更精准、更高效的医疗服务。那么,人工智能在医疗领域究竟有哪些具体应用?其如何推动
在当今农业现代化进程中,人工智能已成为驱动产业变革的核心引擎。它不再停留于理论探讨,而是深度融入精准农业与智慧农业实践,推动传统农业从“靠天吃饭”向“数据驱动”的科学管理模式跨越。这场由技术引领的转型,主要体现在以下四个关键维度。 一、提升农业生产效率与产品品质 人工智能显著优化了农业生产流程,直接
热门专题
热门推荐
本文梳理了2026年主流数字资产交易平台的特点与选择策略。重点从安全性、资产丰富度、交易体验、创新功能及合规性等维度进行分析,旨在帮助用户根据自身需求,在众多平台中做出明智选择,而非简单罗列排名。选择平台需综合考量资金安全、操作习惯与长期发展愿景。
本文梳理了2026年现货交易所的竞争格局,从交易深度与流动性、资产安全与合规性、用户体验与产品创新三个维度进行深度分析。文章指出,头部平台在合规与技术创新上持续领跑,新兴交易所在细分市场寻求突破,行业整体呈现出专业化、合规化与用户体验并重的发展趋势,为不同需求的用户提供了多元选择。
本文梳理了2026年主要数字资产交易平台的综合表现,从安全性、资产多样性、用户体验及创新服务等维度进行分析。榜单反映了行业向合规与专业化发展的趋势,头部平台在技术架构与风控体系上持续投入,新兴平台则凭借细分领域创新获得关注。投资者需结合自身需求,理性评估平台特点与风险。
今年四月,AI网络初创公司Aria Networks携1 25亿美元融资高调登场,并向业界抛出了一个直指核心的判断:下一阶段AI基础设施的竞争,焦点已不仅仅是堆砌更多的GPU,而在于能否构建一个能充分释放这些算力潜能的“神经网络”。 这家由前Arista和Juniper高管创立、总部位于帕洛阿尔托的
仅凭一张家用RTX 4090显卡的24GB显存,就能流畅运行一个拥有320亿参数的AI大模型,一口气读完6份长文档并自动生成周报?这并非极客魔改,而是来自MIT、英伟达与浙江大学研究者的最新突破。 这项名为TriAttention的技术,精准瞄准了大模型推理中的核心瓶颈——KV缓存显存占用。其核心思





