"أوبين أيه آي" تلغي شهادة التطبيق على أجهزة "ماك" بسبب برمجية خبيثة

كشفت شركة "أوبين أيه آي" المشغلة لتطبيق "شات جي بي تي" للذكاء الاصطناعي التوليدي، إلغاء شهادة التطبيق "ماك أو إس" لحواسيب "ماك" الشخصية والمحمولة من شركة "أبل" الأمريكية، بسبب ما وصفته بـ"حادثة اختراق برمجية خبيثة لسلسلة توريد أكسيوس".

وأشارت إلى أن هذه الحادثة وقعت في 31 مارس الماضي، ورغم أنه لم تتعرض أي بيانات للمستخدمين أو أنظمة داخلية للاختراق.

ويأتي هذا الكشف بعد أكثر من أسبوع بقليل من إعلان مجموعة "جوجل ثريت إنتليجنس جروب"، اختراق سلسلة توريد حزمة "إن بي إم" الشهيرة عن طريق مجموعة قرصنة كورية شمالية، ما مكنها من نشر باب خلفي متعدد المنصات لإصابة أنظمة "ويندوز" و"ماك أو إس" و"لينوكس".

وقالت الشركة: "خلص تحليلنا للحادث إلى أن شهادة التوقيع الموجودة في سير العمل هذا لم يتم استخراجها بنجاح على الأرجح بواسطة البرمجية الخبيثة، وذلك بسبب توقيت تنفيذ البرمجية، وحقن الشهادة في المهمة، وتسلسل المهمة نفسها، وعوامل أخرى مُخففة".

وعلى الرغم من عدم وجود أي دليل على تسريب البيانات، صرّحت "أوبين أيه آي" بأنها تتعامل مع الشهادة على أنها مخترقة، وأنها ستلغيها وتُبدّلها، ونتيجةً لذلك، لن تتلقى الإصدارات القديمة من جميع تطبيقات سطح المكتب الخاصة بها لنظام "ماك أو إس" أي تحديثات أو دعم ابتداءً من 8 مايو 2026.

وهذا يعني أيضًا أن التطبيقات الموقعة بالشهادة السابقة سيتم حظرها افتراضيًا بواسطة أنظمة الحماية الأمنية لنظام "ماك أو إس"، مما يمنع تنزيلها أو تشغيلها.

وكجزء من جهودها التصحيحية، أعلنت "أوبين أيه آي" تعاونها مع "أبل" لضمان عدم إمكانية توثيق البرامج الموقعة بالشهادة السابقة، وأشارت الشركة إلى أن فترة الثلاثين يومًا، حتى 8 مايو 2026، تهدف إلى تقليل تعطيل المستخدمين ومنحهم الوقت الكافي للتأكد من تحديث برامجهم إلى أحدث إصدار.