OpenAI: Não houve violação de dados do usuário em ataque à cadeia de suprimentos do TanStack

Em 14 de maio, a OpenAI divulgou um comunicado sobre o ataque na cadeia de suprimentos “Mini Shai-Hulud”, que mira a popular biblioteca de código aberto TanStack e vários pacotes do npm. A empresa confirmou que sua equipe de segurança não encontrou evidências de violação de dados de usuários ou de acesso não autorizado após uma auditoria interna de sistemas.

Resultados da Auditoria de Segurança

Depois de detectar o ataque malicioso em pacotes do npm amplamente usados, a equipe de segurança da OpenAI conduziu uma revisão abrangente de seus sistemas internos. A empresa confirmou que seus serviços centrais não foram comprometidos diretamente pelo ataque. No entanto, para garantir a segurança dos ambientes locais, a OpenAI emitiu uma exigência obrigatória de atualização de software para todos os usuários de macOS de suas aplicações oficiais.

Ação Obrigatória para os Usuários

Todos os usuários de macOS que utilizam as aplicações oficiais da OpenAI devem concluir uma atualização de software até 12 de junho de 2026, para manter a conformidade de segurança e proteger seus ambientes locais.