OpenAI TanStack 2026 数据泄露事件

OpenAI 的官方公告《我们对 TanStack npm 供应链攻击的应对》直接确认了两台公司员工设备受到影响、有限范围的内部仓库遭到未经授权的访问，以及以凭据为目标的数据外传活动。该公司与一家第三方事件响应机构开展了取证调查，隔离了相关账户和设备，并明确公布了受影响数据的范围。

BleepingComputer 和 The Hacker News 分别报道了该公司的披露内容，印证了两台设备受影响、仅有少量凭据信息被传出、客户数据和生产环境未受影响，以及出于预防目的轮换代码签名证书等情况。两篇报道均将此事件与更大范围的 Mini Shai-Hulud 攻击活动联系起来。

Mini Shai-Hulud 攻击活动将恶意代码注入 TanStack 和其他开源项目的发布流程，以收集开发者环境中的机密信息。恶意载荷会搜寻开发者访问凭据及相关信息，例如 GitHub 和 npm 令牌、云凭据、Kubernetes 密钥、SSH 密钥和环境文件。借助受信任的软件包和正常分发渠道，它得以迅速传播至下游组织。

OpenAI 在两台员工设备上观察到的活动与公开资料中记录的该恶意软件行为一致。未经授权的访问和以凭据为目标的数据外传发生在这些员工可访问的内部源代码仓库中的一小部分。事件日期依据公开来源中能够核实的最早技术活动确定。

已确认受影响的数据类别仅包括从内部源代码仓库中成功传出的少量凭据信息。OpenAI 明确表示，其他信息和代码均未受影响，从而区分了仓库访问与实际数据外传。

受影响的仓库中还存有用于 iOS、macOS 和 Windows 上 OpenAI 产品的代码签名证书。公司未发现这些证书被用于签署恶意软件的证据，但仍撤销并更换了证书，以消除潜在风险。这些证书被描述为可能已暴露，而不是已确认遭恶意使用的凭据。

OpenAI 确认，客户或用户数据未受影响，生产系统未遭访问，已部署软件也未被未经授权地修改。知识产权同样被排除在已泄露数据的范围之外。官方来源公布的受影响人数或记录数反映的是所报告的事件范围，并不意味着每个人都涉及所有已披露的数据类别。

公司未发现被窃取的少量凭据信息被用于后续攻击的证据。公司隔离了受影响的系统和身份，撤销了用户会话，轮换了受影响仓库中的所有凭据，暂时限制了部署工作流，并审计了用户活动和凭据使用行为。这些措施构成了经核实的遏制防线，阻止了事件波及生产环境。

更换证书后，OpenAI 要求使用 ChatGPT Desktop、Codex App、Codex CLI 和 Atlas 的 macOS 用户在2026年6月12日之前完成更新。旧证书撤销后，Apple 的公证控制机制可能会阻止用户新下载或启动使用旧证书签名的软件。要求用户采取这一行动，并不表明客户数据遭到窃取。

Windows 和 iOS 用户无需因本次事件采取行动。OpenAI 对 macOS、Windows、iOS 和 Android 签名材料进行的大范围轮换属于预防措施；公司未检测到使用已暴露证书签名的假冒 OpenAI 应用程序。

官方来源公布的受影响人数或记录数反映的是所报告的事件范围，并不意味着每个人都涉及所有已披露的数据类别。两台设备和两名员工描述的是同一已核实范围；仓库、证书和恶意软件包的数量不计入受影响人数。

读者应将已核实的事件范围理解为：两台员工设备受到影响，有限范围的内部仓库遭到访问，以及少量凭据信息被外传。客户数据、生产系统、知识产权和已部署软件均未受影响，也未检测到证书滥用。如果后续公布新的取证结果，可依据原始来源重新评估数据类别和影响范围。