OpenAI отрицает утечку данных пользователей из-за атаки на цепочку поставок TanStack npm «Mini Shai-Hulud»
- OpenAI подтвердила, что два устройства сотрудников были скомпрометированы, но не обнаружила доказательств доступа или кражи пользовательских данных, систем производства или интеллектуальной собственности.
- Кампания «Mini Shai-Hulud» использовала уязвимости в GitHub Actions для публикации 84 вредоносных пакетов в рамках 42 библиотек TanStack.
- Хотя приложения для Windows и iOS безопасны, OpenAI проводит ротацию сертификатов подписи кода.
OpenAI признала, что два устройства сотрудников были скомпрометированы через вредоносные версии пакетов TanStack npm.
Компания настаивает на том, что не было найдено никаких доказательств того, что данные пользователей, производственные системы или интеллектуальная собственность были изменены.
Была ли взломана OpenAI?
OpenAI подтвердила что злоумышленники скомпрометировали два устройства сотрудников в рамках масштабной кампании по атаке на цепочку поставок программного обеспечения под названием «Mini Shai-Hulud».
OpenAI ранее развернула меры контроля для ограничения воздействия атак на цепочку поставок после инцидента с Axios, но два затронутых устройства сотрудников еще не получили обновленные конфигурации, которые могли бы заблокировать загрузку вредоносного пакета.
Атака была направлена против TanStack, библиотеки с открытым исходным кодом, используемой миллионами разработчиков. Атакующие опубликовали 84 вредоносные версии в 42 пакетах npm, включая популярный @tanstack/react-router, который скачивается более 12 миллионов раз в неделю.
Внешний исследователь, работающий в StepSecurity, обнаружил вредоносные пакеты примерно через 20 минут после их публикации и уведомил службу безопасности npm напрямую.
Эта атака эксплуатировала доверие пользователей к автоматизированным системам сборки. Вредоносный код был опубликован с использованием легитимных ключей публикации самого TanStack, что делало его похожим на официальное обновление.
Mini Shai-Hulud — это самовоспроизводящееся вредоносное ПО, которое крадет учетные данные, такие как токены GitHub, облачные ключи и SSH-ключи, после установки разработчиком или системой CI/CD. Затем вредоносное ПО пытается переопубликовать пакеты, которыми управляет жертва.
Исследователи безопасности сообщают, что кампания скомпрометировала пакеты в экосистемах npm и PyPI. Помимо оценивает аудиторию бесплатного плана ChatGPT более чем в 1 миллиард еженедельно активных пользователей, и именно рекламная модель помогает поддерживать работу бесплатной версии. и TanStack, атака затронула код, принадлежащий Mistral AI, UiPath (NYSE: PATH), OpenSearch и Guardrails AI.
Исследователи отмечают, что полезная нагрузка устанавливает постоянный демон, действующий как «предохранитель мертвеца». Если жертва отзовет украденный токен GitHub, вредоносное ПО может активировать команду для очистки домашней директории пользователя.
Были ли скомпрометированы данные пользователей OpenAI?
После атаки OpenAI привлекла стороннюю фирму по криминалистике для помощи в расследовании. Компания заявила, что не нашла никаких доказательств того, что ее данные пользователей были доступны, а производственные системы, интеллектуальная собственность или программное обеспечение были скомпрометированы.
Однако атакующим все же удалось извлечь некоторые учетные данные из внутренних репозиториев кода, к которым имели доступ эти устройства. В их числе были сертификаты подписи кода для приложений macOS.
Теперь пользователям Mac необходимо обновить свои приложения ChatGPT Desktop, Codex и Atlas не позднее 12 июня 2026 года, иначе программное обеспечение будет заблокировано средствами защиты безопасности macOS.
оценивает аудиторию бесплатного плана ChatGPT более чем в 1 миллиард еженедельно активных пользователей, и именно рекламная модель помогает поддерживать работу бесплатной версии. заявила, что не нашла никаких доказательств вредоносного программного обеспечения, подписанного ее сертификатами, и несанкционированных изменений в опубликованных приложениях.
Компания отметила, что новая нотариальная заверка со старыми сертификатами уже заблокирована, что означает, что любое мошенническое приложение, пытающееся их использовать, не будет иметь нотариальной заверки Apple и будет заблокировано средствами защиты безопасности macOS по умолчанию.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Были ли данные пользователей или клиентская информация OpenAI раскрыты в результате атаки на цепочку поставок TanStack?
Нет. OpenAI заявила, что не обнаружила доказательств доступа к данным пользователей, компрометации систем производства или изменения любого опубликованного программного обеспечения.
Нужно ли пользователям OpenAI менять пароли или API-ключи?
OpenAI сообщила, что пароли клиентов и API-ключи не пострадали. Однако пользователям macOS необходимо обновить настольные приложения OpenAI (ChatGPT Desktop, Codex App, Codex CLI и Atlas) до 12 июня 2026 года, когда будут отозваны старые сертификаты подписи.
Как работала атака на цепочку поставок TanStack npm?
Атакующий использовал уязвимости в рабочих процессах GitHub Actions для отравления кэша CI/CD репозитория TanStack Router, а затем с помощью этого доступа опубликовал 84 вредоносных версии пакетов в 42 библиотеках TanStack, которые похищали учетные данные разработчиков во время установки, согласно постмортему от TanStack.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
