خرق بيانات OpenAI TanStack لعام 2026

يؤكد البيان الرسمي الصادر عن OpenAI بعنوان “استجابتنا لهجوم سلسلة توريد TanStack عبر npm” بصورة مباشرة تأثر جهازين تابعين للشركة يستخدمهما موظفان، وحدوث وصول غير مصرح به إلى مستودعات داخلية محدودة، وتسريب ركّز على بيانات الاعتماد. وأجرت الشركة تحقيقًا جنائيًا رقميًا بالتعاون مع شركة خارجية متخصصة في الاستجابة للحوادث، وعزلت الحسابات والأجهزة المعنية، ونشرت توضيحًا دقيقًا لنطاق البيانات المتأثرة.

نقل كل من BleepingComputer وThe Hacker News إعلان الشركة في تقرير مستقل، وأكدا ما ورد فيه بشأن الجهازين، والنقل المحدود لبيانات الاعتماد، وعدم تأثر بيانات العملاء وأنظمة الإنتاج، والاستبدال الاحترازي لشهادات توقيع الشيفرة. ويربط كلا التقريرين الحادث بحملة Mini Shai-Hulud الأوسع.

حقنت حملة Mini Shai-Hulud شيفرة خبيثة في مسارات إصدار TanStack ومشروعات أخرى مفتوحة المصدر لجمع البيانات السرية من بيئات المطورين. وبحثت الحمولة البرمجية عن وسائل وصول يستخدمها المطورون، مثل رموز الوصول إلى GitHub وnpm، وبيانات اعتماد الخدمات السحابية، وأسرار Kubernetes، ومفاتيح SSH، وملفات البيئة. وأتاح استخدام حزم موثوقة وقنوات التوزيع المعتادة انتشارها بسرعة إلى المؤسسات التي تعتمد على تلك الحزم.

رصدت OpenAI نشاطًا على جهازين لموظفين يتوافق مع سلوك البرمجية الخبيثة الموثق علنًا. وحدث وصول غير مصرح به وتسريب ركّز على بيانات الاعتماد في مجموعة محدودة من مستودعات الشيفرة المصدرية الداخلية المتاحة لهذين الموظفين. ويستند تاريخ الحادث إلى أقدم نشاط تقني يمكن التحقق منه بالاعتماد على المصادر العامة.

تقتصر فئة البيانات المؤكد تأثرها على كمية محدودة من بيانات الاعتماد نُقلت بنجاح إلى خارج مستودعات الشيفرة المصدرية الداخلية. وميّزت OpenAI بين الوصول إلى المستودعات والتسريب الفعلي، إذ ذكرت أن أي معلومات أو شيفرة أخرى لم تتأثر.

احتوت المستودعات المتأثرة أيضًا على شهادات توقيع الشيفرة المستخدمة لمنتجات OpenAI على iOS وmacOS وWindows. ولم تجد الشركة دليلًا على استخدام هذه الشهادات لتوقيع برمجيات خبيثة، لكنها ألغتها واستبدلتها لإزالة المخاطر المحتملة. وتُوصف الشهادات بأنها ربما انكشفت، لا بأنها بيانات اعتماد تأكد استخدامها على نحو خبيث.

أكدت OpenAI أن بيانات العملاء أو المستخدمين لم تتأثر، وأن أنظمة الإنتاج لم يُوصل إليها، وأن البرمجيات المنشورة لم تُعدّل دون تصريح. كما استُبعدت الملكية الفكرية من نطاق البيانات المخترقة. ويمثل عدد الأشخاص أو السجلات المتأثرة الذي نشره المصدر الرسمي النطاق المبلّغ عنه للحادث. ولا يعني ذلك أن كل فئة من فئات البيانات المعلنة شملت كل شخص.

لم تجد الشركة دليلًا على استخدام الكمية المحدودة من بيانات الاعتماد المسروقة في هجمات لاحقة. وعزلت الأنظمة والهويات المتأثرة، وأبطلت جلسات المستخدمين، واستبدلت جميع بيانات الاعتماد في المستودعات المتأثرة، وقيّدت مسارات نشر البرمجيات مؤقتًا، ودققت في نشاط المستخدمين واستخدام بيانات الاعتماد. وتمثل هذه الإجراءات تدابير الاحتواء المتحقق منها التي منعت امتداد الحادث إلى بيئة الإنتاج.

بعد استبدال الشهادات، طلبت OpenAI من مستخدمي ChatGPT Desktop وCodex App وCodex CLI وAtlas على macOS تحديث تطبيقاتهم قبل 12 يونيو 2026. وبعد إلغاء الشهادات القديمة، كان من الممكن أن تمنع ضوابط التصديق لدى Apple عمليات التنزيل الجديدة أو تشغيل البرامج الموقعة بالشهادة السابقة. ولا يشير هذا الإجراء المطلوب من المستخدمين إلى سرقة بيانات العملاء.

لم يكن على مستخدمي Windows وiOS اتخاذ أي إجراء يتعلق بالحادث. وكان الاستبدال الواسع لمواد التوقيع الخاصة بـmacOS وWindows وiOS وAndroid الذي أجرته OpenAI إجراءً احترازيًا؛ إذ لم ترصد الشركة تطبيقًا مزيفًا باسم OpenAI موقّعًا بالشهادات المنكشفة.

يمثل عدد الأشخاص أو السجلات المتأثرة الذي نشره المصدر الرسمي النطاق المبلّغ عنه للحادث. ولا يعني ذلك أن كل فئة من فئات البيانات المعلنة شملت كل شخص. فالحديث عن جهازين وعن موظفين اثنين يصف النطاق المؤكد نفسه؛ ولا تُضاف أعداد المستودعات أو الشهادات أو الحزم الخبيثة إلى عدد الأشخاص.

ينبغي للقراء فهم الحادث المؤكد على أنه شمل جهازين لموظفين، ووصولًا محدودًا إلى المستودعات الداخلية، وتسريب كمية محدودة من بيانات الاعتماد. ولم تتأثر بيانات العملاء أو أنظمة الإنتاج أو الملكية الفكرية أو البرمجيات المنشورة، ولم تُرصد إساءة استخدام للشهادات. وإذا نُشرت نتائج جديدة للتحقيق الجنائي الرقمي، فيمكن إعادة تقييم فئات البيانات والنطاق بالرجوع إلى المصادر الأصلية.