حمله زنجیره تامین TanStack دو دستگاه کارمندان OpenAI را تحت تأثیر قرار داد و به‌روزرسانی macOS را اجباری کرد

اوپن‌ای‌آی (OpenAI) فاش کرد که دو دستگاه از کارمندانش در محیط شرکتی از طریق حمله زنجیره تأمین (supply chain attack) موسوم به «Mini Shai-Hulud» بر بستر TanStack آلوده شده‌اند، اما تأکید کرد که هیچ داده کاربری، سیستم تولیدی یا مالکیت معنوی به خطر نیفتاده است. این شرکت اعلام کرد که فعالیت‌هایی مطابق با رفتار توصیف‌شده بدافزار، از جمله دسترسی غیرمجاز و استخراج اطلاعات اعتباری (credential exfiltration)، در تعداد محدودی از مخازن کد داخلی مشاهده شده است. پس از شناسایی این فعالیت، اوپن‌ای‌آی سیستم‌ها و هویت‌های آسیب‌دیده را ایزوله کرد، نشست‌های کاربری را لغو نمود، تمام اعتبارنامه‌ها را تغییر داد و گردش‌کارهای استقرار کد را به‌طور موقت محدود ساخت. از آنجا که مخازن آسیب‌دیده شامل گواهی‌های امضای دیجیتال (signing certificates) برای محصولات iOS، macOS و ویندوز بودند، این شرکت گواهی‌های قدیمی را باطل و گواهی‌های جدید صادر کرد؛ در نتیجه کاربران macOS باید اپلیکیشن‌های ChatGPT Desktop، Codex App، Codex CLI و Atlas را پیش از ۱۲ ژوئن ۲۰۲۶ به‌روزرسانی کنند.

این رویداد در چارچوب یک کمپین گسترده‌تر حملات زنجیره تأمین رخ داده که گروه هکری TeamPCP آن را هدایت می‌کند و صدها بسته نرم‌افزاری مرتبط با TanStack، UiPath، Mistral AI، OpenSearch و Guardrails AI را به خطر انداخته است. تحلیل‌های عمیق‌تر نشان می‌دهد این بدافزار مجهز به یک مکانیزم پشتیبان به نام FIRESCALE است که در صورت از دسترس خارج شدن سرور فرمان‌ودهی (C2) اصلی، آدرس جایگزین را از پیام‌های عمومی گیت‌هاب استخراج می‌کند. همچنین این بدافزار اعتبارنامه‌های AWS از جمله مناطق دولتی محدود (AWS GovCloud) را هدف قرار می‌دهد و در سیستم‌هایی که موقعیت جغرافیایی آن‌ها اسرائیل یا ایران تشخیص داده شود، با احتمال یک‌ششم اقدام به پخش صدا با حداکثر بلندی و سپس حذف تمام فایل‌های قابل دسترس می‌کند. Mistral AI نیز تأیید کرد که یک دستگاه توسعه‌دهنده در این حمله آلوده شده، اما زیرساخت اصلی این شرکت در امان مانده است.