OpenAI explica ataque ao TanStack npm e pede atualização dos apps para macOS até 12 de junho

A OpenAI contou como reagiu ao ataque Mini Shai-Hulud pelo ecossistema TanStack npm. A empresa afirma que não encontrou sinais de comprometimento de dados de usuários, sistemas de produção ou do código de seus produtos, mas mesmo assim lança uma atualização obrigatória dos aplicativos para macOS, com prazo até 12 de junho de 2026.

O que aconteceu

Em 11 de maio de 2026 (UTC), invasores comprometeram um dos pacotes open source populares do ecossistema TanStack. A OpenAI diz que o ataque fez parte de uma campanha mais ampla, a Mini Shai-Hulud, voltada não a uma única empresa, mas a elos comuns da cadeia de suprimentos de software: dependências, gerenciadores de pacotes e ferramentas de desenvolvimento.

Dentro da OpenAI, dois dispositivos de funcionários no ambiente corporativo foram afetados. Depois de detectar a atividade maliciosa, a empresa abriu uma investigação e acionou uma equipe externa de forense digital e resposta a incidentes.

Segundo a OpenAI, o comportamento do pacote malicioso coincidiu com o cenário já descrito: acesso não autorizado e tentativas de extrair credenciais de um conjunto limitado de repositórios internos aos quais esses dois funcionários tinham acesso. A empresa afirma que apenas alguns segredos e credenciais foram de fato exfiltrados, e que nenhum outro código ou informação foi afetado. A investigação não encontrou vestígios de impacto sobre dados de usuários, sistemas de produção ou propriedade intelectual da OpenAI.

Como a OpenAI respondeu

A primeira tarefa foi conter o incidente e bloquear possíveis caminhos de acesso posterior. A OpenAI isolou os dispositivos afetados e as contas associadas, revogou sessões de usuários, rotacionou todas as credenciais dos repositórios afetados e restringiu temporariamente os workflows de deploy de código. Em paralelo, a empresa verificou separadamente o comportamento das contas e dos próprios segredos para entender se alguém já havia usado o material roubado. Até a publicação, a OpenAI diz que não viu sinais de acesso posterior do invasor nem de uso indevido desses dados.

"Não encontramos evidências de que dados de usuários da

OpenAI tenham sido comprometidos."

Um detalhe importante: nos repositórios afetados também estavam certificados de assinatura de produtos da OpenAI. Por isso, a resposta não se limitou a limpar as máquinas infectadas. A empresa iniciou a rotação dos certificados de assinatura de código e combinou separadamente com parceiros de plataforma o bloqueio de novos processos de notarização com o material de assinatura antigo. Além disso, a OpenAI reverificou o software já lançado e não encontrou sinais de que alguém tenha assinado um aplicativo malicioso em seu nome ou adulterado as builds publicadas.

A OpenAI também explicou que, depois do incidente com o Axios, acelerou a adoção de medidas adicionais contra ataques à cadeia de suprimentos, mas este caso caiu na fase de rollout. Os dois dispositivos afetados ainda não tinham recebido as configurações atualizadas do gerenciador de pacotes nem as novas verificações de procedência de pacotes. Entre as medidas que a empresa agora destaca estão minimumReleaseAge para dependências, proteção reforçada de credenciais sensíveis no CI/CD e validação adicional de procedência de novos pacotes.

O que os usuários de Mac devem fazer

Para usuários comuns, a conclusão é prática: se você usa aplicativos da OpenAI no macOS, precisa atualizá-los até 12 de junho de 2026. Depois da revogação total do certificado antigo, o macOS passará a bloquear novos downloads e a primeira execução de aplicativos assinados com as chaves anteriores. A OpenAI deixa essa janela até a data de propósito, porque uma revogação imediata poderia quebrar atualizações legítimas e a primeira execução de aplicativos normais para parte dos usuários.

• É preciso atualizar o ChatGPT Desktop
• É preciso atualizar o Codex App
• É preciso atualizar o Codex CLI
• É preciso atualizar o Atlas

Para Windows e iOS, os usuários não precisam tomar nenhuma ação específica, embora a empresa esteja reemitindo os aplicativos com novos certificados em todas as plataformas afetadas. Segundo a OpenAI, senhas de usuários e chaves de API não foram afetadas, então não é necessário trocá-las.

O caminho mais seguro é instalar atualizações apenas pelo mecanismo integrado do aplicativo ou pelas páginas oficiais de download. A OpenAI também alerta para não instalar "OpenAI", "ChatGPT" ou "Codex" a partir de e-mails, anúncios, mensageiros e catálogos de terceiros.

O que isso significa

O incidente mostra como ataques a dependências saem rapidamente do ambiente dos desenvolvedores e chegam aos usuários comuns por meio de certificados, clientes desktop e mecanismos de atualização. Para as empresas, a lição é simples: não basta verificar o próprio código; é preciso controlar com rigor a procedência dos pacotes, proteger o CI/CD e saber reemitir assinaturas rapidamente sem parar o produto.