開発ツールを標的としたサプライチェーン攻撃による影響

OpenAIは、人気のある開発ツール「TanStack」を標的としたサプライチェーン攻撃（通称：Mini Shai-Hulud）に関連し、自社の従業員デバイス2台が影響を受けたことを明らかにしました。 この攻撃により内部のソースコードリポジトリへの不正アクセスが発生し、一部の認証情報が流出する事態となりました。 OpenAIは即座に対応し、影響を受けた認証情報のローテーションを実施するとともに、iOSやmacOS、Windows向け製品の署名証明書を失効・再発行する措置を取りました。 ユーザーの個人データや本番環境、知的財産への被害は確認されていませんが、macOS版ChatGPTアプリやCodex Appなどのユーザーには最新バージョンへの強制アップデートが推奨されています。