macOS版ChatGPT等への緊急アップデート要請

公開日：2026年5月18日(月)

セキュリティ

サプライチェーン攻撃

macOS

ChatGPT

Codex

OpenAIは、自社の従業員2名のデバイスがサプライチェーン攻撃の被害を受けたことを公表しました。この攻撃は「TanStack」ライブラリを標的としたものであり、一部の内部コードリポジトリから認証情報が流出した可能性が懸念されています。現時点では、顧客データの流出や公開済みソフトウェアの改ざんといった直接的な被害は確認されていません。

予防措置として、OpenAIはコード署名証明書の更新を実施しました。これに伴い、macOS版の ChatGPT や Codex、そして Atlas アプリを利用しているユーザーに対し、2026年6月12日 までに最新バージョンへアップデートするよう強く推奨しています。今回のインシデントは2026年3月のAxiosに続く影響とされており、期限までにアップデートを行わない場合、古い証明書を持つアプリはmacOSのセキュリティ機能によってブロックされ、起動できなくなる可能性があります。

参考ソース

ITmedia NEWS

OpenAI、サプライチェーン攻撃で従業員2人の端末が侵害　macOSユーザーは6月12日までにアプリ更新を - ITmedia NEWS

OpenAIは、サプライチェーン攻撃により従業員のデバイスが侵害されたと発表した。170以上のパッケージが影響を受け、コード署名証明書が漏洩した可能性がある。顧客データ等への影響は確認されていないが、予防措置として証明書の更新を実施。macOS版アプリのユーザーに対し、6月12日までのアプリのアップデートを求めている。

https://www.itmedia.co.jp/news/articles/2605/15/news075.html

AAPL Ch.

OpenAI、2026年3月のAxiosに続きTanStack npmサプライチェーン攻撃の影響を受けたとして再び署名証明書を更新するため、macOSユーザーに対し6月12日までにChatGPTやCodex、Atlasアプリをアップデートするように要求。 - AAPL Ch.

OpenAIは現地時間2026年05月13日、Mini Shai-Hulud⁠として知られるTanStack npmサプライチェーン攻撃により、OpenAI従業員のデバイス2台が影響を受けたとして、06月に再び各証明書の更新を行うとして、macOSユーザーに対し06月12日までに最新のChatGPTアプリやCodexアプリ/CLI、Atlasブラウザへアップデートするように要求しています。

https://applech2.com/archives/20260515-openai-rotates-macos-certificates-npm-supply-chain-attack.html