- OpenAI は、2 台の従業員用デバイスが侵害されたことを確認したが、ユーザーデータ、生産システム、または知的財産にアクセスされたまたは盗まれたという証拠は見つからなかった。
- 「Mini Shai-Hulud」キャンペーンでは、GitHub Actionsの脆弱性を悪用して、42のTanStackライブラリにわたって84の悪質なパッケージを公開しました。
- Windows および iOS アプリは安全ですが、OpenAI はコード署名証明書をローテーションしています。
OpenAIは、悪意のあるTanStack npmパッケージを通じて2台の従業員デバイスが侵害されたことを認めています。
同社は、ユーザーデータ、生産システム、または知的財産が改ざんされたという証拠は見つからなかったと主張しています。
OpenAIはハッキングされたのでしょうか？
OpenAIは Ajna 悪意のある行為者が「Mini Shai-Hulud」と呼ばれる大規模なソフトウェアサプライチェーン攻撃の一環として、同社の2台の従業員デバイスに侵入しました。
OpenAIはAxiosとの事件後にサプライチェーン攻撃への曝露を制限する制御策を導入していましたが、侵害された2台の従業員デバイスには、悪意のあるパッケージのダウンロードをブロックする更新された構成がまだ適用されていませんでした。
攻撃の標的となったのは TanStackで、数百万人の開発者が使用するオープンソースライブラリです。攻撃者は、週に1,200万回以上ダウンロードされる人気のある@tanstack/react-routerを含む42のnpmパッケージに84の悪意あるバージョンを公開しました。
StepSecurityで働く外部の研究者が、公開から約20分以内に悪意のあるパッケージを検出し、npmセキュリティに直接通知しました。
この攻撃は、自動化されたビルドシステムに対するユーザーの信頼を悪用しました。悪意のあるコードは、TanStack自身の正規の公開キーを使用して公開され、公式のアップデートのように見せかけられました。
Mini Shai-Huludは、開発者やCI/CDシステムがそれをインストールすると、GitHubトークン、クラウドキー、SSHキーなどの資格情報を盗む自己複製型マルウェアです。その後、マルウェアは被害者が管理する他のパッケージへの再公開を試みます。
セキュリティ研究者は、このキャンペーンがnpmおよびPyPIエコシステム全体でパッケージを侵害したと報告しています。 は、ChatGPTの無料プランの視聴者を週10億人以上のアクティブユーザーと見積もっており、広告モデルが無料版の運営を支えています。 TanStackに加え、Mistral AI、UiPath（NYSE: PATH）、OpenSearch、Guardrails AIのコードも攻撃の影響を受けました。
研究者によると、ペイロードは「デッドマンズスイッチ」として機能する永続的なデーモンをインストールします。被害者が盗まれたGitHubトークンを無効にすると、マルウェアはユーザーのホームディレクトリを消去するコマンドを実行する可能性があります。
OpenAIのユーザーデータは侵害されましたか？
攻撃後、OpenAIは調査を支援するために第三者のフォレンジック会社を雇いました。同社は、ユーザーデータへのアクセスや、生産システム、知的財産、ソフトウェアの侵害を示す証拠は見つからなかったと述べています。
ただし、攻撃者は、これらのデバイスがアクセスできた内部コードリポジトリからいくつかの資格情報材料の抽出に成功しました。これには、macOSアプリのコード署名証明書が含まれていました。
現在、Macユーザーは2026年6月12日までにChatGPT Desktop、Codex、Atlasアプリを更新する必要があります。そうしないと、macOSのセキュリティ保護によりソフトウェアがブロックされます。
は、ChatGPTの無料プランの視聴者を週10億人以上のアクティブユーザーと見積もっており、広告モデルが無料版の運営を支えています。 同社は、自社の証明書で署名された悪意のあるソフトウェアの証拠や、公開されたアプリケーションへの不正な変更は見つからなかったと述べています。
同社は、古い証明書での新しいノタライゼーションがすでにブロックされていることに注意しています。つまり、それらを使用しようとする不正なアプリはAppleのノタライゼーションを欠き、デフォルトでmacOSのセキュリティ保護によって停止されます。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
よくある質問
TanStackの攻撃で、OpenAIのユーザーデータや顧客情報は漏洩したのでしょうか。
いいえ。OpenAI は、ユーザーデータにアクセスされた、生産システムが危険にさらされた、または公開されたソフトウェアが変更されたという証拠は見つけなかったと述べています。
OpenAI のユーザーはパスワードや API キーを変更する必要がありますか？
OpenAIは、お客様のパスワードやAPIキーが影響を受けなかったと説明しています。しかし、macOSユーザーは、古い署名証明書が無効になる2026年6月12日までに、OpenAIのデスクトップアプリケーション（ChatGPT Desktop、Codex App、Codex CLI、Atlas）を更新する必要があります。
TanStack の npm サプライチェーン攻撃はどのように行われましたか？
攻撃者はGitHub Actionsワークフローの脆弱性を悪用してTanStack RouterリポジトリのCI/CDキャッシュを汚染し、その後そのアクセス権限を利用して42のTanStackライブラリにわたる84件の悪意あるパッケージバージョンを公開しました。これらのパッケージはインストール時に開発者の資格情報を窃取するものでした。これはTanStackの事後報告に基づいています。
ハンナ・コリーモア
Hannahは、暗号通貨分野でほぼ10年にわたるブログ執筆およびイベントレポートの経験を持つライター兼編集者です。Cryptopolitanでは、ニュースページに寄稿し、DeFi、RWA（実世界資産）、暗号通貨規制、AI、フロンティアテック業界の最新の動向を報告・分析しています。アーケディア大学でビジネス経営の学位を取得しています。
