OpenAI nega exposição de dados de usuários do TanStack npm, ataque à cadeia de suprimentos Mini Shai-Hulud
- A OpenAI confirmou que dois dispositivos de funcionários foram comprometidos, mas não encontrou evidências de que dados de usuários, sistemas de produção ou propriedade intelectual tenham sido acessados ou roubados.
- A campanha "Mini Shai-Hulud" explorou vulnerabilidades no GitHub Actions para publicar 84 pacotes maliciosos em 42 bibliotecas do TanStack.
- Enquanto os aplicativos para Windows e iOS estão seguros, a OpenAI está renovando seus certificados de assinatura de código.
A OpenAI admitiu que dois dispositivos de funcionários foram comprometidos por versões maliciosas dos pacotes TanStack npm.
A empresa insiste que não foram encontrados evidências de que dados de usuários, sistemas de produção ou propriedade intelectual foram adulterados.
A OpenAI foi hackeada?
A OpenAI confirmou que atores maliciosos invadiram dois de seus dispositivos de funcionários como parte de uma campanha massiva de cadeia de suprimentos de software chamada "Mini Shai-Hulud."
A OpenAI implantou anteriormente controles para limitar a exposição a ataques de cadeia de suprimentos após um incidente com a Axios, mas os dois dispositivos de funcionários afetados ainda não haviam recebido as configurações atualizadas que teriam bloqueado o download do pacote malicioso.
O ataque visou TanStack, uma biblioteca de código aberto usada por milhões de desenvolvedores. Os atacantes publicaram 84 versões maliciosas em 42 pacotes npm, incluindo o popular @tanstack/react-router, que é baixado mais de 12 milhões de vezes por semana.
Um pesquisador externo trabalhando para a StepSecurity detectou os pacotes maliciosos em cerca de 20 minutos após a publicação e notificou a segurança do npm diretamente.
Este ataque explorou a confiança que os usuários têm nos sistemas de construção automatizados. O código malicioso foi publicado usando as próprias chaves de publicação legítimas da TanStack, fazendo parecer uma atualização oficial.
Mini Shai-Hulud é um malware autorreprodutor que rouba credenciais como tokens do GitHub, chaves de nuvem e chaves SSH assim que um desenvolvedor ou sistema CI/CD o instala. O malware então tenta republicar para outros pacotes que a vítima mantém.
Pesquisadores de segurança relatam que a campanha comprometeu pacotes em todo os ecossistemas npm e PyPI. Além coloca a audiência do plano gratuito do ChatGPT em mais de 1 bilhão de usuários ativos semanais, e o modelo de publicidade é o que ajuda a manter a versão gratuita funcionando. e TanStack, o ataque afetou o código pertencente à Mistral AI, UiPath (NYSE: PATH), OpenSearch e Guardrails AI.
Os pesquisadores observam que a carga útil instala um daemon persistente que atua como um "interruptor de homem morto". Se uma vítima revoga um token do GitHub roubado, o malware pode acionar um comando para limpar o diretório inicial do usuário.
Os dados dos usuários da OpenAI foram comprometidos?
Após o ataque, a OpenAI contratou uma empresa de forense de terceiros para auxiliar na investigação. A empresa disse que não encontrou evidências de que seus dados de usuários foram acessados ou que seus sistemas de produção, propriedade intelectual ou software foram comprometidos.
No entanto, os atacantes ainda conseguiram extrair algum material de credencial de repositórios de código interno aos quais esses dispositivos tinham acesso. Isso incluía certificados de assinatura de código para aplicativos macOS.
Agora, os usuários do Mac devem atualizar seus aplicativos ChatGPT Desktop, Codex e Atlas mais tarde até 12 de junho de 2026, ou o software será bloqueado pelas proteções de segurança do macOS.
coloca a audiência do plano gratuito do ChatGPT em mais de 1 bilhão de usuários ativos semanais, e o modelo de publicidade é o que ajuda a manter a versão gratuita funcionando. disse que não encontrou evidências de software malicioso assinado com seus certificados e nenhuma modificação não autorizada em aplicativos publicados.
A empresa observou que a nova notariação com os certificados antigos já foi bloqueada, o que significa que qualquer aplicativo fraudulento que tente usá-los carecerá da notariação da Apple e será bloqueado pelas proteções de segurança do macOS por padrão.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Perguntas Frequentes
Os dados dos usuários ou informações de clientes da OpenAI foram expostos no ataque ao TanStack?
Não. A OpenAI afirmou que não encontrou evidências de que dados de usuários tenham sido acessados, que sistemas de produção tenham sido comprometidos ou que qualquer software publicado tenha sido alterado.
Os usuários da OpenAI precisam alterar suas senhas ou chaves de API?
A OpenAI informou que as senhas dos clientes e as chaves de API não foram afetadas. No entanto, os usuários do macOS devem atualizar seus aplicativos desktop da OpenAI (ChatGPT Desktop, Codex App, Codex CLI e Atlas) até 12 de junho de 2026, quando os antigos certificados de assinatura serão revogados.
Como funcionou o ataque à cadeia de suprimentos npm do TanStack?
Um atacante explorou vulnerabilidades nos fluxos de trabalho do GitHub Actions para envenenar o cache de CI/CD do repositório TanStack Router e, em seguida, usou esse acesso para publicar 84 versões maliciosas de pacotes em 42 bibliotecas TanStack que coletavam credenciais de desenvolvedores durante a instalação, conforme descrito no postmortem da TanStack.
Hannah Collymore
Hannah é escritora e editora com quase uma década de experiência em redação de blogs e cobertura de eventos no espaço cripto. Na Cryptopolitan, Hannah contribui para a página de notícias, relatando e analisando os últimos desenvolvimentos nos setores DeFi, RWA, regulação cripto, IA e tecnologias de fronteira. Ela se formou na Universidade Arcadia com graduação em Administração de Empresas.
