TanStackサプライチェーンの毒入り＋証明書のローテーション、OpenAIのこの件は、どんなに優れた企業でも内部の人間を警戒しなければならないことを示している。コアデータが失われなかったのは運が良かっただけで、今後は偽造アプリのリスクに注意を払う必要がある。

OpenAIは、TanStackに対する悪意のあるNPMパッケージサプライチェーン攻撃が内部で発生したことを確認しました。
2台の従業員のデバイスが感染し、コアデータには影響ありませんでしたが、内部認証情報とコード署名証明書が盗まれました。
偽造防止のために証明書のローテーションを行い、macOSユーザーは2026年6月12日までにアップグレードする必要があります。
旧証明書は取り消されます。
iOS/Windowsクライアントとキーのセキュリティは確保されており、バッファ期間内に更新を完了します。