OpenAI: لا اختراق لبيانات المستخدمين في هجوم سلسلة الإمداد TanStack

في 14 مايو، أصدرت OpenAI بياناً بشأن هجوم سلسلة الإمداد «Mini Shai-Hulud» الذي يستهدف مكتبة TanStack مفتوحة المصدر الشائعة، إضافةً إلى حزم متعددة من npm. وأكدت أن فريق الأمان لديها لم يعثر على أي دليل على حدوث خرق لبيانات المستخدمين أو وصول غير مصرح به بعد إجراء تدقيق داخلي للنظم.

نتائج تدقيق الأمان

بعد اكتشاف الهجوم الخبيث على حزم npm المستخدمة على نطاق واسع، أجرى فريق الأمان في OpenAI مراجعة شاملة لأنظمته الداخلية. وأكدت الشركة أن خدماتها الأساسية لم تُخترق مباشرةً بسبب الهجوم. ومع ذلك، ولضمان أمن البيئات المحلية، أصدرت OpenAI شرطاً إلزامياً لتحديث البرمجيات لجميع مستخدمي macOS لتطبيقاتها الرسمية.

الإجراء المطلوب من المستخدمين

يُطلب من جميع مستخدمي macOS الذين يستخدمون تطبيقات OpenAI الرسمية إكمال تحديث برمجيات بحلول 12 يونيو 2026، للحفاظ على الامتثال الأمني وحماية بيئاتهم المحلية.