Угроза изнутри: OpenAI сообщила об уязвимости из-за сторонней библиотеки

Головная боль корпоративной безопасности окончательно сместилась в сторону софтверных зависимостей. 11 апреля 2026 года OpenAI подтвердила инцидент безопасности, связанный с использованием популярного стороннего инструмента — библиотеки Axios.

Согласно официальному заявлению, внутренние системы мониторинга перехватили аномалию до того, как злоумышленники смогли получить доступ к пользовательским данным или архитектуре моделей. Однако этот кейс подсвечивает критическую уязвимость всей индустрии. Даже самые передовые ИИ-кластеры с многомиллиардными бюджетами строятся поверх тысяч обычных open-source пакетов. Атаки на цепочки поставок (Supply Chain Attacks) становятся главным вектором угроз: хакерам проще скомпрометировать популярную библиотеку на GitHub или NPM, чем пытаться взломать защищенный периметр ИИ-корпорации напрямую. Бигтеху придется радикально пересмотреть принципы аудита стороннего кода.

Источник: OpenAI / Reuters