OpenAI回应TanStack攻击：用户数据安全未受影响

近日，开源软件供应链发生一起严重安全事件。知名开源库TanStack（包含其流行的React查询库）的npm软件包遭到恶意劫持，攻击者植入了名为“Mini Shai-Hulud”的恶意代码。该事件迅速影响了大量依赖此库的开发者与项目。

OpenAI的回应与安全排查

作为深度集成开源技术的科技公司，OpenAI对此事件迅速作出反应。公司发布声明表示，在监测到针对多款常用npm软件包的恶意攻击后，其内部安全团队已立即对相关系统展开全面检查。

调查结果与用户数据安全

根据初步调查，目前未发现任何用户数据因此次事件遭到泄露或非法访问。OpenAI强调，其核心服务与基础设施未受直接破坏，整体运行保持稳定。

安全建议与预防措施

为彻底消除潜在风险，保障用户本地环境安全，OpenAI采取了积极预防措施。公司特别提醒所有使用其官方应用的macOS用户，务必在2026年6月12日前将软件更新至最新版本。此更新包含了针对潜在供应链攻击载体的安全加固。

软件供应链安全警示

此次TanStack供应链攻击事件再次暴露了现代软件供应链的脆弱性。一个被广泛使用的开源依赖包出现问题，其影响范围可能呈指数级扩大。这对企业和开发者是一次重要的安全警示：在享受开源便利的同时，必须建立对第三方依赖的持续监控与快速响应机制。