📸 Créditos da imagem: Pungu x / Shutterstock
A OpenAI, líder em pesquisa e desenvolvimento de inteligência artificial, informou na última quarta-feira (13) que não encontrou evidências de que um recente incidente de segurança, envolvendo a biblioteca de código aberto TanStack, tenha comprometido dados de seus usuários. A declaração visa tranquilizar a comunidade e seus clientes após a notícia do ataque à cadeia de suprimentos da ferramenta.
O TanStack é uma biblioteca de código aberto amplamente empregada no desenvolvimento de software, utilizada por diversas empresas para otimizar seus processos. A violação dessa ferramenta, ocorrida no início da semana, gerou preocupações em todo o ecossistema tecnológico devido à sua vasta aplicação.
A investigação interna conduzida pela OpenAI revelou que, apesar do incidente, não houve comprometimento de seus sistemas de produção, propriedade intelectual ou alterações em seus softwares. Este é um ponto crucial, indicando que a infraestrutura central da empresa permaneceu intacta.
O incidente afetou dispositivos de dois funcionários da OpenAI que estavam conectados ao ambiente corporativo. Contudo, a empresa ressaltou que apenas uma quantidade limitada de credenciais foi extraída de repositórios de código. É importante notar que este acesso não teve impacto sobre outros dados, códigos ou sistemas da companhia, minimizando o escopo do vazamento.
OpenAI Agiu Rapidamente
Após a identificação do incidente, a OpenAI implementou uma série de medidas imediatas para conter e resolver a situação. A agilidade na resposta foi fundamental para evitar possíveis consequências adicionais.
- A empresa isolou imediatamente os sistemas atingidos, cortando qualquer potencial vetor de ataque.
- Os fluxos de implantação de código foram temporariamente restringidos, prevenindo a introdução de códigos maliciosos ou alterações não autorizadas.
- A OpenAI iniciou o processo de substituição de certificados de assinatura de código, uma medida preventiva para garantir a integridade de seus softwares.
Como consequência da substituição dos certificados de assinatura de código, usuários de macOS precisarão atualizar os aplicativos da companhia. Esta etapa é essencial para que os softwares continuem funcionando corretamente e com a segurança garantida pela OpenAI.
Questionada por agências de notícias, a OpenAI optou por não fornecer mais detalhes sobre o caso, mantendo a comunicação focada nos resultados da investigação e nas ações corretivas já tomadas.
📰 Leia a notícia completa em: Olhar Digital »