AI & Enterprise

OpenAI联手Yubico加强ChatGPT账户安全，支持安全密钥登录

OpenAI推出需经申请启用的AAS高级账户安全计划，主要面向高风险岗位人群，但向所有用户开放。与此同时，OpenAI与Yubico合作推出可绑定ChatGPT账户的YubiKey C NFC和YubiKey C Nano，以降低敏感数据被未授权访问的风险；不过，若安全密钥遗失，账户找回将面临较大困难。

Crypto

Lazarus疑针对macOS发动新一轮攻击，瞄准加密货币与金融科技企业

安全研究人员发现，与朝鲜有关联的黑客组织Lazarus疑似针对macOS发动新一轮攻击。攻击者通过伪造Zoom、Google Meet会议页面，并结合ClickFix手法诱导用户手动执行命令，随后窃取浏览器凭据、Cookie及macOS钥匙串等敏感信息，并通过Telegram回传。此次攻击对象除加密货币企业外，还包括其他企业和金融科技公司。