OpenAI confirma robo de datos tras ataque a proyectos de código abierto

OpenAI confirma robo de datos tras ataque a proyectos de código abierto
Imagen de Redacción

Las más leídas de Negocios & Finanzas

Muse Spark Open: cómo es la nueva inteligencia artificial de Meta para Mac

  1. Mercado Pago: cómo activar la función de 'Dinero Blindado' si te roban el celular

  2. Ofertas en electrodomésticos: qué supermercados ofrecen 2x1 y hasta 40% de descuento

  3. Google reserva los modelos Gemini Pro solo para la tarifa Pro desde noviembre

  4. Volkswagen aplicó descuentos de hasta $5,7 millones en dos de sus SUV

porRedacción
Negocios & Finanzas

La empresa aseguró que el incidente afectó solo a dispositivos de dos empleados y que no se comprometieron datos de usuarios, sistemas de producción ni propiedad intelectual. Rotan certificados como medida preventiva.

Agregar La Derecha Diario en
Compartir:

Esta semana, hackers comprometieron varios proyectos de código abierto utilizados por decenas de empresas y distribuyeron actualizaciones maliciosas para propagar malware. Se trata de un nuevo caso de ataques a la cadena de suministro que apuntan a desarrolladores de software.

OpenAI informó que dos de sus empleados vieron afectados sus dispositivos por este incidente. Tras una investigación interna, la compañía aseguró que no hay evidencia de acceso a datos de usuarios, compromiso de sistemas de producción o robo de propiedad intelectual.

El ataque se originó en TanStack, una popular biblioteca de código abierto que ayuda a construir aplicaciones web. El lunes, el proyecto publicó un informe detallado en el que reveló que los atacantes publicaron 84 versiones maliciosas de su software en una ventana de solo seis minutos. Un investigador detectó la anomalía en menos de 20 minutos.

Córdoba Cluster cumple 25 años y redefine su estrategia frente a la inteligencia artificial
Te puede interesar:

Córdoba Cluster cumple 25 años y redefine su estrategia frente a la inteligencia artificial

Temas:

ciberseguridadOpenAIproyectos de código abiertorobo de datos

La Derecha Diario en X

  1. PARLAMENTO HAY EN INGLATERRA, GRABOIS: El mugriento diputado comunista Juan Grabois tiró una frase “0OAAHHHH” en Twitter, pero dejó en evidencia la influencia británica sobre él al decirle “Parlamento” al Congreso de la Nación Argentina.

    hace 9 h

  2. FLÁVIO PROMETIÓ DEVOLVER A LAS FUERZAS ARMADAS EL CONTROL DE LAS FRONTERAS En Globo, aseguró que una de sus primeras medidas será reunir a los comandantes del Ejército, la Marina y la Fuerza Aérea con las policías estatales para lanzar una ofensiva nacional contra el narcotráfico. Su plan incluye custodiar el puerto de Santos, reforzar la Amazonia y la frontera con Bolivia e integrar a Brasil a una red continental de inteligencia contra el terrorismo. "Las Fuerzas Armadas van a trabajar para recuperar nuestra soberanía y hacerse cargo de nuestras fronteras"

    hace 1 h

  3. "MORAES SE CONVIRTIÓ EN EL ARTICULADOR POLÍTICO DE LULA" Flávio Bolsonaro cuestionó en Globo la actuación del corrupto Alexandre de Moraes y sostuvo que el Senado debe avanzar con un impeachment cuando un ministro incurre en conductas previstas por la ley. También afirmó que Moraes tomó decisiones contra adversarios políticos y que actualmente forma parte de una articulación favorable a la reelección del dictador Lula da Silva. "Tomó decisiones persiguiendo adversarios que él mismo predeterminaba".

    hace 1 h

  4. CAOS EN ALBANIA: Se intensificaron los enfrentamientos entre policías y estudiantes que protestan contra el Gobierno de Edi Rama en Tirana, la capital albanesa.

    hace 1 h

  5. PATRIOTA: Flávio Bolsonaro reivindicó el legado político de su padre y aseguró que el bolsonarismo seguirá más fuerte que nunca de cara al futuro de Brasil. “Intentaron acabar con el bolsonarismo, pero el próximo presidente de Brasil es un Bolsonaro”.

    hace 2 h

La Derecha Diario logo
TwitterInstagramYouTubeTikTokFacebook
Derecha Diario TV

Nosotros

  • Quienes Somos
  • Autores
  • Donar

Privacidad

  • Protección de datos
  • Canales
  • Sitemap
  • RSS

Contacto

  • info@derechadiario.com.ar
PUBLICIDAD
La Derecha Diario logo
ENX logoInstagram logoYouTube logoTikTok logoFacebook
ÚLTIMAS NOTICIASPOLÍTICAOPINIÓNINTERNACIONALESECONOMÍADEPORTESENTRETENIMIENTOLA DERECHA DIARIO INVESTIGANEGOCIOS & FINANZASSOCIEDADCÓRDOBA
ÚLTIMAS NOTICIAS
DERECHA DIARIO TV
  • EN
    XInstagramYouTubeTikTokFacebook
  • DERECHA DIARIO TV
  • Secciones
  • ÚLTIMAS NOTICIAS
  • POLÍTICA
  • OPINIÓN
  • INTERNACIONALES
  • ECONOMÍA
  • DEPORTES
  • ENTRETENIMIENTO
  • LA DERECHA DIARIO INVESTIGA
  • NEGOCIOS & FINANZAS
  • SOCIEDAD
  • CÓRDOBA
  • Países
  • La Derecha Diario México logoLA DERECHA DIARIO MÉXICO
  • La Derecha Diario Uruguay logoLA DERECHA DIARIO URUGUAY
  • La Derecha Diario Ecuador logoLA DERECHA DIARIO ECUADOR
  • La Derecha Diario Israel logoLA DERECHA DIARIO ISRAEL
  • La Derecha Diario Estados Unidos logoLA DERECHA DIARIO ESTADOS UNIDOS
  • Temas
  • GUERRA EN IRÁN
  • El Diario
  • QUIENES SOMOS
  • AUTORES
  • PUBLICIDAD
  • DONAR

Noticias relacionadas

Samsung aseguró que creció el interés por el Galaxy Z Fold 8 tras la llegada del iPhone Duo

Samsung aseguró que creció el interés por el Galaxy Z Fold 8 tras la llegada del iPhone Duo

Sony lanzó un Walkman bañado en oro que cuesta casi 6.000 dólares

Sony lanzó un Walkman bañado en oro que cuesta casi 6.000 dólares

Muse Spark Open: cómo es la nueva inteligencia artificial de Meta para Mac

Muse Spark Open: cómo es la nueva inteligencia artificial de Meta para Mac

Daniela Celis abrió un casting para encontrar novio y sorprendió con sus exigentes requisitos

Daniela Celis abrió un casting para encontrar novio y sorprendió con sus exigentes requisitos

Le soltaron la mano a Diddy Combs tras los rumores de privilegios en la cárcel y terminó en el hospital por una paliza

Le soltaron la mano a Diddy Combs tras los rumores de privilegios en la cárcel y terminó en el hospital por una paliza

Piden que Maru Botana sea echada de MasterChef Celebrity: los motivos

Piden que Maru Botana sea echada de MasterChef Celebrity: los motivos

Como precaución, dado que algunos repositorios contenían certificados digitales usados para firmar productos de OpenAI, la empresa decidió rotar esos certificados. Esta medida obligará a los usuarios de macOS a actualizar la aplicación.

“No encontramos evidencia de compromiso o riesgo para las instalaciones de software existentes”, detalló la compañía en su comunicado.

Este tipo de ataques a la cadena de suministro se ha vuelto cada vez más común. En lugar de apuntar directamente a una empresa específica, los ciberdelincuentes comprometen proyectos de código abierto populares y distribuyen actualizaciones falsas que parecen legítimas. De esta forma, pueden afectar a múltiples objetivos con un solo movimiento.

Antecedentes recientes

En marzo, hackers norcoreanos comprometieron Axios, otra herramienta de desarrollo open source, y distribuyeron malware que podría haber infectado a millones de desarrolladores. En mayo, se acusó a actores chinos de un ataque similar contra miles de computadoras Windows que usaban software de imágenes de disco llamado Daemon Tools.

En el caso de TanStack, todavía no está claro quiénes están detrás del ataque. Algunos incidentes previos similares fueron atribuidos al grupo TeamPCP, aunque también hay otros actores que emplean las mismas tácticas.

OpenAI enfatizó que el impacto se limitó a los dispositivos de los empleados y no alcanzó sus sistemas centrales. La empresa continúa monitoreando la situación y recomendando a sus usuarios estar atentos a las actualizaciones de seguridad, especialmente en lo que respecta a la rotación de certificados.

Las versiones infectadas incluían malware diseñado para robar credenciales de las computadoras donde se instalaba y propagarse automáticamente a otros sistemas.

Imagen 1403195

Acceso limitado a repositorios internos

Según OpenAI, los empleados afectados sufrieron acceso no autorizado y robo de credenciales en un subconjunto limitado de repositorios de código fuente interno. Solo se extrajo material de credenciales limitado de esos repositorios.