Techub News の報道によると、TechCrunch の報告によると、OpenAI は今週初めのサプライチェーン攻撃で2名の従業員のデバイスが影響を受けたことを確認し、ハッカーは乗っ取られた TanStack のオープンソースライブラリを通じて一部の内部ソースコードリポジトリの認証情報を取得したが、ユーザーデータや知的財産が漏洩したことはないと強調している。

同社は、影響を受けたリポジトリには製品の署名に使用されるデジタル証明書が含まれており、予防策として証明書のローテーションを開始し、macOS ユーザーはアプリを更新する必要があると述べている。
この攻撃は、最近のオープンソースプロジェクトを標的としたサプライチェーン攻撃の波の一環であり、ハッカーは悪意のある更新をプッシュしてマルウェアを拡散した。