2026年5月14日，OpenAI针对近日爆发的“Mini Shai-Hulud”供应链攻击事件发布正式声明。该攻击主要针对热门开源库TanStack及其旗下多个npm软件包，OpenAI安全团队在快速排查后确认：公司核心生产系统、知识产权及用户数据均未遭受泄露或非法访问。尽管如此，OpenAI仍出于对本地终端安全的审慎考虑，发布了针对macOS用户的紧急更新要求。

据OpenAI官方声明，此次事件源于2026年5月11日UTC时间TanStack npm生态遭受的供应链攻击。攻击者通过GitHub Actions工作流漏洞（包括pull_request_target触发器、缓存投毒及OIDC令牌内存提取），成功在TanStack合法发布流水线中注入恶意代码，发布了84个恶意版本，影响42个@tanstack/*包。这些恶意包包含凭证窃取蠕虫，可针对开发者环境、云凭证、加密钱包等进行窃取，并具备自我传播能力。

OpenAI表示，其内部监控系统在攻击发生后迅速检测到相关风险，并立即启动全面排查。结果显示，仅有两台员工设备可能因下载受感染的npm包而受影响，但这些设备未连接核心生产环境，且未发现任何用户数据、训练数据或系统凭证被窃取的证据。OpenAI核心服务（包括ChatGPT网页版、API等）未受此次攻击波及。

关键安全提醒：macOS用户必须在6月12日前更新

为进一步强化终端防护并防范潜在风险，OpenAI要求所有使用官方macOS应用程序的用户（包括ChatGPT Desktop、Codex、Atlas等）必须在2026年6月12日前完成更新。未更新版本的应用程序在截止日期后可能无法正常运行或接收安全补丁。

这一要求主要基于以下考量：

防止潜在的本地环境污染进一步扩散；
撤销并轮换可能受影响的代码签名证书；
确保所有macOS客户端运行最新安全版本，包含针对供应链攻击的强化防护措施。

OpenAI强调，此次更新不会要求用户重置密码或轮换API密钥，仅需通过App Store或官方渠道下载最新版本即可。

事件影响评估

1. 对OpenAI自身运营的影响

此次事件虽未造成实质数据泄露，但暴露了即使是顶级AI公司，在依赖开源供应链时也难以完全避免风险。OpenAI快速、透明的回应有助于维持用户信任，但也迫使公司进一步加强第三方依赖审查和内部隔离机制。未来，OpenAI可能加速自研关键组件或采用更严格的SBOM（软件物料清单）管理。

2. 对macOS用户与开发者社区的影响

数百万使用OpenAI macOS应用的开发者、研究者和企业用户需在规定时间内完成更新。这虽带来一定不便，但体现了OpenAI对终端安全的重视。未及时更新的用户可能面临应用无法使用或安全风险增加的问题。同时，这一事件提醒广大开发者：在npm等开源生态中，即使是流行库也可能成为攻击目标，必须养成及时更新依赖、审核provenance和使用锁定版本的习惯。

3. 对整个开源供应链安全的警示

“Mini Shai-Hulud”攻击是近期一系列供应链安全事件的延续（已影响TanStack、Mistral AI、UiPath等多生态）。它利用GitHub Actions的复杂配置实现“合法发布恶意包”，绕过了传统的凭证窃取路径，凸显了现代CI/CD流水线安全的脆弱性。这将推动npm、PyPI等平台加强发布审核、引入更严格的冷却期和行为分析机制，也可能加速行业采用可验证构建（SLSA）和供应链安全标准。

4. 更广泛的行业与监管影响

供应链攻击正成为AI时代的主要威胁之一。OpenAI的应对举措为其他科技公司提供了参考模板