ملف openai-tanstack-worm-breachسلسلة توريد الذكاء الاصطناعيالولايات المتحدة
OpenAI تؤكد اختراق جهازي موظفين ومستودعات مصدرية في دودة npm المسماة Mini Shai-Hulud
قالت OpenAI إن برمجية خبيثة من اختراق TeamPCP لحزم TanStack وMistral على npm وصلت إلى حاسوبي موظفين محمولين، ما أتاح الوصول إلى مجموعة فرعية من المستودعات الداخلية وكشف شهادات توقيع الشيفرة التي تقوم بتدويرها الآن.
عاليةهجوم على الذكاء الاصطناعيالحالة: تم الاحتواءملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 14 مايو 2026
- الموقع
- الولايات المتحدة
- الهدف
- مستودعات OpenAI المصدرية الداخلية
- الخطورة
- عالية
- الجهة المنفذة
- TeamPCP
- نوع الجهة
- إجرامي
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
قالت OpenAI إن برمجية خبيثة من اختراق TeamPCP لحزم TanStack وMistral على npm وصلت إلى حاسوبي موظفين محمولين، ما أتاح الوصول إلى مجموعة فرعية من المستودعات الداخلية وكشف شهادات توقيع الشيفرة التي تقوم بتدويرها الآن.
الأثر: وصول غير مصرح به إلى مجموعة محدودة من مستودعات الشيفرة المصدرية الداخلية وسرقة بيانات اعتماد محدودة؛ وكُشفت شهادات توقيع الشيفرة لـ macOS وWindows وiOS وAndroid دون رصد إساءة استخدامها
من نفّذها
الجهة: TeamPCP
الإسناد: ربطت OpenAI الاقتحام بحملة Mini Shai-Hulud المنسوبة إلى TeamPCP التي أساءت استخدام GitHub Actions وCI/CD الخاصة بـ TanStack لنشر إصدارات خبيثة
الدافع: سرقة جماعية لبيانات اعتماد المطورين والسحابة عبر منظومتي npm وPyPI
كيف حدثت
أسلوب الهجوم: حزم npm مفخخة مثبّتة على أجهزة المطورين تسرق بيانات اعتماد فتحت المستودعات الداخلية
السبب الجذري: اختراق تبعية انتقالية عبر خط إصدار في المنبع مختطف
التسلسل الزمني
- شحن حزم TanStack وMistral خبيثة موقّعة على npm في موجة Mini Shai-Hulud
- OpenAI تنشر تنبيهاً يؤكد اختراق جهازين والوصول إلى المستودعات
- المهلة النهائية لمستخدمي macOS لتحديث تطبيقات OpenAI المكتبية قبل توقف الشهادات القديمة عن العمل
الاستجابة
عزل الأنظمة وإلغاء الجلسات وتدوير بيانات الاعتماد والشهادات وتقييد سير عمل النشر والاستعانة بشركة تحقيق جنائي خارجية
الحالة الراهنة: تم الاحتواء
المصادر (تُفتح في تبويب جديد)
- BleepingComputer bleepingcomputer.com
- BleepingComputer (campaign) bleepingcomputer.com
الاستشهاد بهذا الملف
OpenAI تؤكد اختراق جهازي موظفين ومستودعات مصدرية في دودة npm المسماة Mini Shai-Hulud. AI Threat Watch, ملف openai-tanstack-worm-breach, 14 مايو 2026. https://aithreat.io/ar/cases/openai-tanstack-worm-breach/
رابط دائم: https://aithreat.io/ar/cases/openai-tanstack-worm-breach/