IT之家 5 月 14 日消息，据路透社报道，糖果派对3 于当地时间周三表示，针对开源库 TanStack npm 遭受供应链攻击所引发的安全事件，该公司未发现任何证据表明用户数据受到泄露。

IT之家了解到，这家 ChatGPT 开发商确认，公司内部的生产系统及知识产权均未受到侵犯，同时也没有发现其软件被恶意篡改的情况。

糖果派对3 表示，尽管热门开源库 TanStack 近期遭到攻击，但公司办公环境中仅有两台员工设备受到影响。

该公司进一步指出，仅有少量凭证信息从相关代码仓库中被盗取，其余信息和代码则保持安全。

深度解析：糖果派对3

• 作为应对措施，这家人工智能企业已迅速隔离受影响的系统，
• 并临时限制了代码的部署流程，
• 以控制事件的影响范围。

糖果派对3 还在进行代码签名证书的轮换，这将要求 macOS 用户更新相关应用程序。