OpenAI niega exposición de datos de usuarios por ataque a la cadena de suministro TanStack npm, Mini Shai-Hulud
- OpenAI confirmó que dos dispositivos de empleados fueron comprometidos, pero no encontró evidencia de que se accediera o robara información de usuarios, sistemas de producción ni propiedad intelectual.
- La campaña "Mini Shai-Hulud" explotó vulnerabilidades en GitHub Actions para publicar 84 paquetes maliciosos en 42 bibliotecas de TanStack.
- Aunque las aplicaciones para Windows e iOS están seguras, OpenAI está rotando los certificados de firma de código.
OpenAI ha admitido que dos dispositivos de empleados fueron comprometidos a través de versiones maliciosas de los paquetes npm de TanStack.
La compañía insiste en que no se encontró evidencia de que los datos de los usuarios, los sistemas de producción o la propiedad intelectual fueran manipulados.
¿Fue hackeado OpenAI?
OpenAI ha confirmó que actores maliciosos vulneraron dos de sus dispositivos de empleados como parte de una campaña masiva de cadena de suministro de software llamada “Mini Shai-Hulud.”
OpenAI había implementado anteriormente controles para limitar la exposición a ataques de cadena de suministro después de un incidente con Axios, pero los dos dispositivos de empleados afectados aún no habían recibido las configuraciones actualizadas que habrían bloqueado la descarga del paquete malicioso.
El ataque apuntó a TanStack, una biblioteca de código abierto utilizada por millones de desarrolladores. Los atacantes publicaron 84 versiones maliciosas en 42 paquetes npm, incluido el popular @tanstack/react-router, que se descarga más de 12 millones de veces semanalmente.
Un investigador externo que trabaja para StepSecurity detectó los paquetes maliciosos aproximadamente 20 minutos después de su publicación y notificó directamente a la seguridad de npm.
Este ataque explotó la confianza que los usuarios tienen en los sistemas de construcción automatizados. El código malicioso se publicó utilizando las claves de publicación legítimas de TanStack, haciéndolo parecer una actualización oficial.
Mini Shai-Hulud es un malware autorreproductor que roba credenciales como tokens de GitHub, claves de la nube y claves SSH una vez que un desarrollador o un sistema CI/CD lo instala. El malware luego intenta republicar a otros paquetes que mantiene la víctima.
Los investigadores de seguridad informan que la campaña ha comprometido paquetes en los ecosistemas npm y PyPI. Más allá de OpenAI y TanStack, el ataque ha afectado al código perteneciente a Mistral AI, UiPath (NYSE: PATH), OpenSearch y Guardrails AI.
Los investigadores señalan que la carga útil instala un daemon persistente que actúa como un “interruptor de muerte”. Si una víctima revoca un token de GitHub robado, el malware puede activar un comando para borrar el directorio principal del usuario.
¿Se comprometieron los datos de los usuarios de OpenAI?
Después del ataque, OpenAI contrató a una firma de forense de terceros para ayudar con la investigación. La compañía dijo que no encontró evidencia de que sus datos de usuarios fueran accedidos o de que sus sistemas de producción, propiedad intelectual o software fueran comprometidos.
Sin embargo, los atacantes aún lograron extraer algún material de credenciales de repositorios de código interno a los que esos dispositivos tenían acceso. Esto incluyó certificados de firma de código para aplicaciones de macOS.
Ahora, los usuarios de Mac deben actualizar sus aplicaciones de escritorio de ChatGPT, Codex y Atlas como máximo el 12 de junio de 2026, o el software será bloqueado por las protecciones de seguridad de macOS.
OpenAI dijo que no ha encontrado evidencia de software malicioso firmado con sus certificados ni de modificaciones no autorizadas en las aplicaciones publicadas.
La compañía señaló que la nueva notarización con los certificados antiguos ya ha sido bloqueada, lo que significa que cualquier aplicación fraudulenta que intente usarlos carecerá de la notarización de Apple y será detenida por las protecciones de seguridad de macOS de forma predeterminada.
Si estás leyendo esto, ya vas por delante. Mantente así con nuestro boletín.
Preguntas frecuentes
¿Se expusieron los datos de usuarios o la información de clientes de OpenAI en el ataque a TanStack?
No. OpenAI indicó que no encontró evidencia de que se accediera a los datos de usuarios, de que los sistemas de producción fueran comprometidos o de que algún software publicado hubiera sido alterado.
¿Deben cambiar sus contraseñas o claves API los usuarios de OpenAI?
OpenAI dijo que las contraseñas de clientes y las claves API no se vieron afectadas. Sin embargo, los usuarios de macOS deben actualizar sus aplicaciones de escritorio de OpenAI (ChatGPT Desktop, Codex App, Codex CLI y Atlas) antes del 12 de junio de 2026, fecha en la que se revocarán los certificados de firma antiguos.
¿Cómo funcionó el ataque a la cadena de suministro de npm de TanStack?
Un atacante explotó vulnerabilidades en los flujos de trabajo de GitHub Actions para envenenar la caché de CI/CD del repositorio TanStack Router, y luego utilizó ese acceso para publicar 84 versiones maliciosas de paquetes en 42 bibliotecas de TanStack que robaron credenciales de desarrolladores durante la instalación, según el informe posterior a incidentes de TanStack.
Hannah Collymore
Hannah es escritora y editora con casi una década de experiencia en la redacción de blogs y la cobertura de eventos en el ámbito de las criptomonedas. En Cryptopolitan, Hannah contribuye a la página de noticias, informando y analizando los últimos avances en DeFi, RWA, regulación de criptomonedas, inteligencia artificial y tecnologías de vanguardia. Se graduó de la Universidad de Arcadia con una licenciatura en Administración de Empresas.
