サプライチェーン攻撃

OpenAIは、3月31日に発生したAxios開発者ライブラリのサプライチェーン侵害に関連するセキュリティ問題を公表し、ユーザーデータを保護するため証明書を更新した。

人気のAIゲートウェイ系スタートアップLiteLLMは、認証情報を窃取するマルウェアの発生と、Delveがコンプライアンス監査データを捏造したとする内部告発の疑いを受け、コンプライアンス業者Delveとの関係を公に断ち切った。