OpenAI: ไม่มีการรั่วไหลของข้อมูลผู้ใช้จากเหตุโจมตี TanStack Supply Chain

เมื่อวันที่ 14 พฤษภาคม OpenAI ได้ออกแถลงการณ์เกี่ยวกับการโจมตีห่วงโซ่อุปทาน “Mini Shai-Hulud” ที่มุ่งเป้าไปยังไลบรารีโอเพนซอร์สยอดนิยมอย่าง TanStack และแพ็กเกจ npm หลายตัว โดยยืนยันว่าทีมความปลอดภัยตรวจไม่พบหลักฐานการรั่วไหลของข้อมูลผู้ใช้หรือการเข้าถึงโดยไม่ได้รับอนุญาต หลังจากมีการตรวจสอบระบบภายใน

ผลการตรวจสอบความปลอดภัย

หลังจากตรวจพบการโจมตีที่เป็นอันตรายต่อแพ็กเกจ npm ที่ถูกใช้งานอย่างแพร่หลาย ทีมความปลอดภัยของ OpenAI ได้ทำการทบทวนอย่างครอบคลุมต่อระบบภายในของบริษัท บริษัทระบุว่าบริการหลักไม่ได้ถูกโจมตีโดยตรงจากเหตุการณ์ดังกล่าว อย่างไรก็ตาม เพื่อให้มั่นใจถึงความปลอดภัยของสภาพแวดล้อมภายในเครื่อง OpenAI ได้ออกข้อกำหนดให้ผู้ใช้ macOS ทุกคนของแอปพลิเคชันทางการทำการอัปเดตซอฟต์แวร์แบบบังคับ

การดำเนินการที่ผู้ใช้ต้องทำ

ผู้ใช้ macOS ทุกคนที่ใช้งานแอปพลิเคชันทางการของ OpenAI จำเป็นต้องทำการอัปเดตซอฟต์แวร์ให้เสร็จสิ้นภายในวันที่ 12 มิถุนายน 2026 เพื่อรักษาความสอดคล้องด้านความปลอดภัยและปกป้องสภาพแวดล้อมภายในเครื่องของตนเอง