サプライチェーン攻撃は防ぎきれないものであり、OpenAIは今回迅速に損失を最小限に抑えましたが、証明書のローテーションはmacOSユーザーにとって確かに面倒です。2026年までに更新を忘れずに。

OpenAIは、TanStackに対する悪意のあるNPMパッケージサプライチェーン攻撃に内部が遭遇したことを確認しました。二台の従業員のデバイスが感染し、コアデータには影響ありませんでしたが、内部認証情報とコード署名証明書が盗まれました。偽造されたアプリケーションを防ぐために、証明書のローテーションを行います。macOSユーザーは2026年6月12日までにアップグレードする必要があり、旧証明書は失効します。iOS/Windowsクライアントとキーのセキュリティは確保されており、バッファ期間内に更新を完了します。