OpenAI、TanStack npm供給チェーン攻撃への対応を発表

TanStack npm供給チェーン攻撃とは

OpenAIは、TanStackによる「Mini Shai-Hulud」と名付けられた供給チェーン攻撃への対応を詳細に説明しています。この攻撃は、npm（Node Package Manager）を介してソフトウェア供給チェーンに影響を与えるものでした。具体的には、悪意あるコードがパッケージに混入され、ユーザーのデバイスに影響を与える可能性がありました。

OpenAIの対応策

OpenAIは、この攻撃に対してシステムと署名証明書の保護を強化する措置を講じたとしています。具体的な手順は明かされていませんが、セキュリティの向上を図るための対策が取られたとのことです。また、macOSユーザーに対しては、2026年6月12日までにOpenAIアプリを更新するよう求めています。

今後のセキュリティ強化

OpenAIは、進化するソフトウェア供給チェーンの脅威に対抗するため、防御策の強化を続けるとしています。これにより、ユーザーの安全を守るための取り組みを継続する方針です。