OpenAI détaille l'attaque sur TanStack npm et demande de mettre à jour les apps macOS avant le 12 juin

OpenAI a expliqué comment elle a réagi à l'attaque Mini Shai-Hulud menée via l'écosystème TanStack npm. L'entreprise affirme n'avoir trouvé aucun signe de compromission des données des utilisateurs, des systèmes de production ou du code de ses produits, mais lance malgré tout une mise à jour obligatoire des applications macOS, avec une échéance au 12 juin 2026.

Que s'est-il passé ?

Le 11 mai 2026 (UTC), des attaquants ont compromis l'un des paquets open source populaires de l'écosystème TanStack. OpenAI indique que l'attaque s'inscrivait dans une campagne plus large, Mini Shai-Hulud, visant non pas une seule entreprise mais des maillons communs de la chaîne d'approvisionnement logicielle : dépendances, gestionnaires de paquets et outils de développement.

Chez OpenAI, deux appareils d'employés de l'environnement professionnel ont été touchés. Après avoir détecté l'activité malveillante, l'entreprise a ouvert une enquête et fait appel à une équipe externe d'investigation numérique et de réponse aux incidents.

Selon OpenAI, le comportement du paquet malveillant correspondait au scénario déjà décrit : accès non autorisé et tentatives d'exfiltration d'identifiants depuis un ensemble limité de dépôts internes auxquels ces deux employés avaient accès. L'entreprise affirme que seuls certains secrets et identifiants ont réellement été exfiltrés, et que ni autre code ni autre information n'a été touché. L'enquête n'a trouvé aucune trace d'impact sur les données des utilisateurs, les systèmes de production ou la propriété intellectuelle d'OpenAI.

Comment OpenAI a réagi

La première tâche a été de circonscrire l'incident et de couper les voies d'accès ultérieur possibles. OpenAI a isolé les appareils touchés et leurs comptes associés, révoqué les sessions utilisateur, fait tourner tous les identifiants des dépôts concernés et restreint temporairement les workflows de déploiement de code. En parallèle, l'entreprise a vérifié séparément le comportement des comptes et des secrets eux-mêmes afin de déterminer si quelqu'un avait déjà utilisé le matériel volé. À la date de publication, OpenAI affirme n'avoir vu aucun signe d'accès ultérieur de l'attaquant ni d'usage abusif de ces données.

«

Nous n'avons trouvé aucune preuve que les données des utilisateurs d'OpenAI aient été compromises. »

Détail important : les dépôts touchés contenaient aussi des certificats de signature de produits OpenAI. La réaction ne s'est donc pas limitée au nettoyage des machines infectées. L'entreprise a lancé la rotation de ses certificats de signature de code et convenu séparément avec des partenaires de plateforme de bloquer de nouvelles procédures de notarisation utilisant l'ancien matériel de signature. OpenAI a en outre revérifié les logiciels déjà publiés et n'a trouvé aucun signe que quelqu'un ait signé une application malveillante en son nom ou altéré les builds publiées.

OpenAI explique aussi qu'après l'incident Axios, elle a accéléré le déploiement de mesures supplémentaires contre les attaques sur la chaîne d'approvisionnement, mais que ce cas est tombé en pleine phase de rollout. Les deux appareils touchés n'avaient pas encore reçu les configurations mises à jour du gestionnaire de paquets ni les nouvelles vérifications de provenance des paquets. Parmi les mesures que l'entreprise met désormais en avant figurent minimumReleaseAge pour les dépendances, une protection renforcée des identifiants sensibles dans le CI/CD et une validation supplémentaire de la provenance des nouveaux paquets.

Ce que doivent faire les utilisateurs de Mac

Pour les utilisateurs ordinaires, la conclusion est pratique : si vous utilisez les applications OpenAI sur macOS, vous devez les mettre à jour avant le 12 juin 2026. Après la révocation complète de l'ancien certificat, macOS commencera à bloquer les nouveaux téléchargements et le premier lancement des applications signées avec les anciennes clés. OpenAI laisse volontairement une fenêtre jusqu'à cette date, car une révocation immédiate pourrait casser des mises à jour légitimes et le premier lancement d'applications normales chez une partie des utilisateurs.

• Il faut mettre à jour ChatGPT Desktop
• Il faut mettre à jour Codex App
• Il faut mettre à jour Codex CLI
• Il faut mettre à jour Atlas

Sous Windows et iOS, les utilisateurs n'ont aucune action spécifique à effectuer, même si l'entreprise réémet les applications avec de nouveaux certificats sur toutes les plateformes touchées. D'après OpenAI, les mots de passe des utilisateurs et les clés d'API n'ont pas été touchés ; il n'est donc pas nécessaire de les changer.

Le plus sûr est d'installer les mises à jour uniquement via le mécanisme intégré de l'application ou les pages de téléchargement officielles. OpenAI met aussi en garde : ne pas installer « OpenAI », « ChatGPT » ou « Codex » depuis des e-mails, des publicités, des messageries ou des catalogues tiers.

Ce que cela signifie

Cet incident montre à quelle vitesse les attaques sur les dépendances sortent de l'environnement des développeurs et atteignent les utilisateurs ordinaires via les certificats, les clients de bureau et les mécanismes de mise à jour. Pour les entreprises, la leçon est simple : vérifier son propre code ne suffit pas ; il faut aussi contrôler strictement la provenance des paquets, protéger le CI/CD et savoir réémettre rapidement des signatures sans arrêter le produit.