OpenAI：Axios 供应链安全漏洞，macOS 用户需立即更新

核心要点

2026年4月11日，OpenAI 正式发布安全公告，披露其 macOS 平台上多款产品依赖的第三方 HTTP 客户端库 Axios 存在供应链安全漏洞。该漏洞可能导致恶意代理利用仿冒应用攻击用户终端。OpenAI 明确表示截至公告发布时尚未发现用户数据遭到实际泄露的证据，但出于谨慎态度，已紧急推动旗下 ChatGPT 桌面端应用、Codex 代码助手及 CLI 命令行工具的版本更新，要求 macOS 用户立即升级至修补后的最新版本以消除潜在风险。

原文 + 中文翻译

原文（来源：@dotey 推文）：

"OpenAI has released a security advisory about a supply chain vulnerability in the third-party library Axios. While there's no evidence of user data breaches, macOS users should immediately update ChatGPT desktop app, Codex app, and CLI to the latest version to prevent spoofed applications."

翻译：

"OpenAI 已发布安全公告，披露第三方库 Axios 中存在的供应链安全漏洞。虽然目前没有用户数据泄露的证据，但 macOS 用户应立即将 ChatGPT 桌面应用、Codex 应用和 CLI 更新至最新版本，以防范仿冒应用。"

深度解读

一、供应链安全：AI 应用的阿喀琉斯之踵

此次 Axios 漏洞事件再次将开源供应链安全问题推至聚光灯下。Axios 作为 Node.js 生态中应用最广泛的 HTTP 客户端库之一，被全球数以万计的项目依赖。OpenAI 的桌面端应用和开发者工具之所以受到波及，根本原因在于其技术栈深度嵌入了 JavaScript/TypeScript 生态。当底层依赖库出现安全缺陷时，上层应用即便本身代码无懈可击，也会因为"城门失火"而面临系统性风险。这与2024年引发全球 Linux 服务器安全地震的 XZ Utils 后门事件如出一辙——攻击者并非正面攻破目标系统，而是通过污染广泛使用的底层组件实现"曲线打击"。对于正在将 AI 能力深度嵌入操作系统和开发者工作流的 OpenAI 而言，此类风险的暴露意味着其产品安全边界已远远超出自身代码库的范围。

二、OpenAI 的快速响应：危机处理的行业示范

值得注意的是，OpenAI 在此次事件中展现出了相对成熟的应急响应能力。从漏洞披露到推动用户升级的完整行动链路中，有几个关键动作值得关注：首先，明确区分了"漏洞存在"与"已被利用"的状态，公告中强调"无证据显示用户数据泄露"，有效避免了不必要的市场恐慌；其次，更新范围的界定非常精准——仅覆盖 macOS 平台的相关产品，说明技术团队在漏洞评估阶段已完成了影响范围的精确测绘；最后，通过 CLI 工具的同步更新，覆盖了开发者用户这一通常在安全通知中容易被忽视的群体。对于一家正积极拓展企业级市场（OpenAI 近期宣布面向企业客户推出更高级的数据控制功能）的公司而言，能否在安全事件中展示专业、可信的形象，直接影响其 B2B 商业拓展能力。

三、AI 应用安全的范式转移：从"功能优先"到"安全并行"

这一事件折射出 AI 应用开发范式正在经历深刻转变。传统的应用开发模式中，安全考量往往后置于功能实现；但当 AI 应用开始处理敏感数据、介入关键工作流时，这种模式的风险成本急剧上升。OpenAI 此次主动披露并快速响应，实际上是在向企业客户传递一个信号：其安全运维能力已具备与传统企业软件厂商同台竞技的水准。然而，这也对行业提出了更高的要求——随着更多 AI 原生应用（Agent 应用、多模态交互工具）涌现，供应链安全的攻防博弈将进入更深层次。能否建立对开源依赖的持续监控机制、能否在漏洞曝光后实现分钟级的热修复，将成为衡量 AI 公司技术成熟度的关键指标。

值得关注

• Axios 漏洞细节披露：关注 OpenAI 安全公告页面（security.openai.com）及 MITRE CVE 数据库是否上线该漏洞的正式编号与严重程度评级（CVSS 评分），这将帮助判断该漏洞是否与近期其他 JavaScript 依赖漏洞（如 npm 生态中的恶意包攻击）存在关联。
• Windows/Linux 平台确认：截至目前公告范围仅限 macOS，需持续追踪 OpenAI 是否确认 Axios 漏洞在其他操作系统平台上同样构成风险，以及 ChatGPT 网页版是否受影响。
• 企业用户数据政策：OpenAI 企业版（ChatGPT Enterprise）客户通常享有独立的数据处理协议，需观察此次漏洞是否触发企业版客户的安全通知流程，以及 OpenAI 是否提供额外的合规报告或审计支持。
• Codex 应用的下一步：Codex 作为 OpenAI 面向开发者市场的核心产品，其安全事件可能影响 GitHub Copilot 等竞品的相对市场地位。关注开发者社区（如 Stack Overflow 年度调查、Hacker News 讨论帖）的反馈声音。
• CLI 工具的版本追溯：OpenAI CLI（通常通过 npm global install 或官方安装脚本分发）的版本管理机制是否完善？对于已安装但未主动关注安全公告的用户群体，是否存在未修补版本"漏网"的风险。

信源行：
原文链接：@dotey 推文
背景报道：OpenAI 安全公告中心 · NIST 国家漏洞数据库 · Snyk 开源安全状态报告