OpenAI explica el ataque a TanStack npm y pide actualizar las apps de macOS antes del 12 de junio

OpenAI ha explicado cómo respondió al ataque Mini Shai-Hulud a través del ecosistema TanStack npm. La compañía asegura que no encontró indicios de que se hubieran comprometido datos de usuarios, sistemas de producción ni el código de sus productos, pero aun así lanza una actualización obligatoria de las aplicaciones de macOS con plazo hasta el 12 de junio de 2026.

Qué ocurrió

El 11 de mayo de 2026 (UTC), unos atacantes comprometieron uno de los paquetes de código abierto populares del ecosistema TanStack. OpenAI indica que el ataque formó parte de una campaña más amplia, Mini Shai-Hulud, dirigida no a una sola empresa, sino a eslabones comunes de la cadena de suministro de software: dependencias, gestores de paquetes y herramientas de desarrollo.

Dentro de OpenAI resultaron afectados dos dispositivos de empleados en el entorno corporativo. Tras detectar la actividad maliciosa, la compañía abrió una investigación y contrató a un equipo externo de análisis forense digital y respuesta a incidentes.

Según OpenAI, el comportamiento del paquete malicioso coincidía con el escenario ya descrito: acceso no autorizado e intentos de extraer credenciales de un conjunto limitado de repositorios internos a los que tenían acceso esos dos empleados. La compañía sostiene que solo se exfiltraron algunos secretos y credenciales concretos, y que no se vieron afectados otro código ni otra información. La investigación no halló rastros de impacto en datos de usuarios, sistemas de producción ni propiedad intelectual de OpenAI.

Cómo respondió OpenAI

La primera tarea fue contener el incidente y cortar posibles vías de acceso posterior. OpenAI aisló los dispositivos afectados y sus cuentas asociadas, revocó sesiones de usuario, rotó todas las credenciales de los repositorios afectados y restringió temporalmente los flujos de trabajo de despliegue de código. En paralelo, revisó por separado el comportamiento de las cuentas y de los propios secretos para determinar si alguien había usado ya el material robado. Al momento de la publicación, OpenAI afirma que no ha visto indicios de acceso posterior del atacante ni de uso indebido de esos datos.

«No hemos encontrado pruebas de que los datos de los usuarios de

OpenAI hayan sido comprometidos».

Un detalle importante: en los repositorios afectados había también certificados de firma de productos de OpenAI. Por eso la respuesta no se limitó a limpiar las máquinas infectadas. La compañía inició la rotación de los certificados de firma de código y acordó por separado con socios de plataforma el bloqueo de nuevos procesos de notarización con el material de firma antiguo. Además, OpenAI volvió a revisar el software ya publicado y no encontró indicios de que alguien hubiera firmado una aplicación maliciosa en su nombre ni alterado las compilaciones publicadas.

OpenAI explicó además que, tras el incidente de Axios, aceleró la implantación de medidas adicionales contra ataques a la cadena de suministro, pero este caso coincidió con la fase de despliegue. Los dos dispositivos afectados aún no habían recibido las configuraciones actualizadas del gestor de paquetes ni las nuevas comprobaciones de procedencia de paquetes. Entre las medidas que la compañía destaca ahora figuran minimumReleaseAge para las dependencias, una protección reforzada de las credenciales sensibles en CI/CD y una validación adicional de la procedencia de los paquetes nuevos.

Qué deben hacer los usuarios de Mac

Para los usuarios comunes, la conclusión es práctica: si usas aplicaciones de OpenAI en macOS, debes actualizarlas antes del 12 de junio de 2026. Tras la revocación total del certificado antiguo, macOS empezará a bloquear las nuevas descargas y el primer arranque de las aplicaciones firmadas con las claves anteriores. OpenAI deja deliberadamente un margen hasta esa fecha porque una revocación inmediata podría romper actualizaciones legítimas y el primer arranque de aplicaciones normales para una parte de los usuarios.

• Hay que actualizar ChatGPT Desktop
• Hay que actualizar Codex App
• Hay que actualizar Codex CLI
• Hay que actualizar Atlas

En Windows y iOS los usuarios no tienen que hacer nada aparte, aunque la compañía reemite las aplicaciones con nuevos certificados en todas las plataformas afectadas. Según OpenAI, las contraseñas de los usuarios y las claves de API no se vieron afectadas, por lo que no hace falta cambiarlas.

Lo más seguro es instalar las actualizaciones solo mediante el mecanismo integrado de la aplicación o las páginas oficiales de descarga. OpenAI advierte además de que no se instale «OpenAI», «ChatGPT» o «Codex» desde correos, anuncios, mensajeros ni catálogos de terceros.

Qué significa

El incidente muestra con claridad cómo los ataques a dependencias salen rápidamente del entorno de los desarrolladores y llegan a los usuarios comunes a través de certificados, clientes de escritorio y mecanismos de actualización. Para las empresas, la lección es sencilla: no basta con revisar el propio código; hay que controlar con rigor la procedencia de los paquetes, proteger el CI/CD y poder reemitir firmas rápidamente sin detener el producto.