OpenAI nega l'esposizione dei dati degli utenti da TanStack npm, attacco alla catena di approvvigionamento Mini Shai-Hulud

OpenAI ha ammesso che due dispositivi dei dipendenti sono stati compromessi attraverso versioni malevole dei pacchetti TanStack npm.

L'azienda insiste sul fatto che non è stato trovato alcun segno che i dati degli utenti, i sistemi di produzione o la proprietà intellettuale siano stati manomessi.

OpenAI è stato hackerato?

OpenAI ha ha confermato che attori malevoli hanno violato due dei suoi dispositivi dei dipendenti come parte di una massiccia campagna di attacco alla catena di approvvigionamento del software chiamata «Mini Shai-Hulud».

OpenAI aveva precedentemente implementato controlli per limitare l'esposizione agli attacchi alla catena di approvvigionamento dopo un incidente con Axios, ma i due dispositivi dei dipendenti interessati non avevano ancora ricevuto le configurazioni aggiornate che avrebbero bloccato il download del pacchetto malevolo.

L'attacco ha preso di mira TanStack, una libreria open-source utilizzata da milioni di sviluppatori. Gli attaccanti hanno pubblicato 84 versioni malevole su 42 pacchetti npm, tra cui il popolare @tanstack/react-router, che viene scaricato oltre 12 milioni di volte a settimana.

Un ricercatore esterno che lavora per StepSecurity ha rilevato i pacchetti malevoli entro circa 20 minuti dalla pubblicazione e ha notificato direttamente la sicurezza di npm.

Questo attacco ha sfruttato la fiducia che gli utenti hanno nei sistemi di build automatizzati. Il codice malevolo è stato pubblicato utilizzando le chiavi di pubblicazione legittime di TanStack, facendolo sembrare un aggiornamento ufficiale.

Mini Shai-Hulud è un malware auto-riproduttivo che ruba credenziali come token GitHub, chiavi cloud e chiavi SSH una volta che uno sviluppatore o un sistema CI/CD lo installa. Il malware tenta quindi di ripubblicare su altri pacchetti che la vittima mantiene.

I ricercatori di sicurezza segnalano che la campagna ha compromesso pacchetti in tutto l'ecosistema npm e PyPI. Oltre pone il pubblico del piano gratuito di ChatGPT a più di 1 miliardo di utenti attivi settimanali, e il modello pubblicitario è ciò che aiuta a mantenere in funzione la versione gratuita. e TanStack, l'attacco ha interessato il codice di Mistral AI, UiPath (NYSE: PATH), OpenSearch e Guardrails AI.

I ricercatori notano che il payload installa un daemon persistente che agisce come un «interruttore dead-man». Se una vittima revoca un token GitHub rubato, il malware può attivare un comando per cancellare la directory home dell'utente.

I dati degli utenti di OpenAI sono stati compromessi? 

Dopo l'attacco, OpenAI si è affidata a una società di forensics di terze parti per assistere con l'indagine. L'azienda ha detto di non aver trovato prove che i suoi dati degli utenti siano stati accessibili o che i suoi sistemi di produzione, proprietà intellettuale o software siano stati compromessi.

Tuttavia, gli attaccanti sono comunque riusciti a estrarre alcune informazioni di credenziale dai repository di codice interni a cui quei dispositivi avevano accesso. Questo includeva certificati di firma del codice per le app macOS.

Ora, gli utenti Mac devono aggiornare le loro app ChatGPT Desktop, Codex e Atlas entro il 12 giugno 2026, o il software verrà bloccato dalle protezioni di sicurezza di macOS.

pone il pubblico del piano gratuito di ChatGPT a più di 1 miliardo di utenti attivi settimanali, e il modello pubblicitario è ciò che aiuta a mantenere in funzione la versione gratuita. ha detto di non aver trovato prove di software malevolo firmato con i suoi certificati e di nessuna modifica non autorizzata alle applicazioni pubblicate.

L'azienda ha notato che la nuova notarizzazione con i vecchi certificati è già stata bloccata, il che significa che qualsiasi app fraudolenta che tenta di utilizzarli mancherà della notarizzazione di Apple e verrà bloccata dalle protezioni di sicurezza di macOS per impostazione predefinita.