2026年4月13日，全球头部AI研发企业OpenAI发布公告，针对旗下产品依赖的第三方HTTP开发库Axios遭遇的供应链攻击，完成安全证书更新以保障全球用户数据安全。本次攻击发生于3月31日UTC时间，黑客入侵Axios维护者账户植入恶意脚本，可远程访问Windows、macOS、Linux全平台设备，波及OpenAI多款产品的开发签名流程。
本次攻击的源头要追溯到2026年3月31日UTC时间，黑客通过盗用账号权限，拿下了广泛使用的开源开发库Axios的发布权限，向npm开源仓库推送了被篡改的恶意版本1.14.1。
Axios是全球JavaScript生态中使用率最高的HTTP请求库之一，超过百万个软件项目将其作为依赖引入，本次攻击属于典型的软件供应链投毒，核心目标是下游各类使用该库的开发项目，而非单一企业。
OpenAI在给macOS端应用签名的GitHub Actions自动化工作流中，恰好自动拉取了这个被篡改的版本，而该工作流本身拥有访问应用签名证书的权限，覆盖了ChatGPT桌面版、Codex、Codex-cli等多款OpenAI官方产品。
发现权限异常和恶意代码后，OpenAI安全团队第一时间暂停了受影响的自动化工作流，移除了恶意依赖，并启动了全量安全证书更换流程，避免攻击者利用失窃的证书签名恶意程序，危害用户设备和数据安全。
登录后解锁全文，体验收藏、点赞、评论等完整功能
立即登录
6 小时前
2026年以来，美国加州AI算力集群用电需求同比上涨42%，带动全州平均电价上浮18%。此前长期为硅谷度假胜地太浩湖供电的太平洋燃气电力公司合约将于今年年底到期，受AI用电缺口挤压，其续约报价较此前上涨37%，迫使太浩湖市政部门启动新一轮能源供应商招标，优先考虑可稳定供电的清洁能源服务商。
8 小时前
2026年5月，OpenAI正式推出ChatGPT个人理财专属功能，支持用户绑定个人银行及证券、支付账户，后台将自动聚合用户的投资组合表现、日常消费、订阅服务、待支付账单等多维度财务数据，为用户生成统一的可视化财务看板，这是大语言模型首次规模化落地C端个人理财垂直场景。
10 小时前
AI编码初创企业Cursor于2026年5月宣布启动全球化扩张进程，未来半年将在亚太地区招聘200名技术及市场类员工，新加坡办事处由资深科技高管Simon Green负责。此前该公司已与SpaceX达成重磅合作协议，SpaceX拥有600亿美元收购Cursor的权利，若未触发收购则需支付100亿美元采购其研发成果，充足资金加持下Cursor正加速技术出海落地。
10 小时前
2026年5月15日，人工智能企业OpenAI宣布将旗下代码生成模型Codex正式集成至iOS、Android双端ChatGPT移动应用，面向全球开发者提供移动端远程编码管理能力。目前Codex周活跃用户已突破400万，本次更新打破办公场景限制，支持多开发环境实时同步，开发者可利用碎片时间处理紧急代码需求。
10 小时前
2026年5月15日，百度正式宣布成立作为大模型战略最高决策与协调机构的百度模型委员会（BMC），该机构由深度参与文心大模型多代迭代的青年研究员组成，基础模型研发部、应用模型研发部将直接向其汇报，实现大模型从底层技术研发到上层产品落地的全链路统一管理，标志着百度大模型竞争正式进入体系化作战阶段。
10 小时前
2026年5月，OpenAI正式宣布将AI编程模型Codex集成至ChatGPT的iOS及Android移动端应用。本次更新针对手机使用场景做了专属交互适配，支持开发者在通勤、线下休闲等非办公场景快速完成代码审批、逻辑调试等碎片化编程任务，标志着AI编程工具正式从桌面生产力阶段迈入全时伴随的发展新阶段。
10 小时前
2026年5月，旧金山AI初创公司depthfirst开发的AI安全分析系统，自主发现潜伏18年的NGINX高危漏洞CVE-2026-42945。该漏洞CVSS评分为9.2，属于严重级别，影响2008年以来发布的NGINX 0.6.27至1.30.0版本，波及全球近三分之一网站，攻击者可利用漏洞实现远程代码执行，目前NGINX官方已发布对应修复补丁。
10 小时前
2026年5月15日，微信官方宣布旗下小程序成长计划正式完成模型层升级，全面接入腾讯混元最新迭代的Hy3 preview大模型，依托后者升级的逻辑推理与上下文理解能力优化开发者智能化开发、运营体验。此前腾讯发布的2026年第一季度财报显示，Hy3 preview调用量持续位居大模型聚合平台OpenRouter榜首，Agent、编程等核心能力均获市场广泛认可。
滇公网安备 53252802528133号
