Expediente openai-tanstack-worm-breachCadena de suministro de IAEstados Unidos
OpenAI confirma dos dispositivos de empleados y repositorios vulnerados por el gusano Shai-Hulud
OpenAI dijo que el malware del compromiso de los paquetes npm de TanStack y Mistral por TeamPCP alcanzó dos laptops de empleados, dando acceso a un subconjunto de repositorios internos y exponiendo certificados de firma de código que ahora está rotando.
AltaAtaque a la IAEstado: ContenidoExpediente verificado
Abrir en el mapa interactivoCitar este expediente
- Reportado
- 14 may 2026
- Ubicación
- Estados Unidos
- Objetivo
- Repositorios de código fuente internos de OpenAI
- Gravedad
- Alta
- Provocado por
- TeamPCP
- Tipo de actor
- Criminal
- Pérdida reportada
- Ninguna reportada
- CVE
- Ninguno
Qué ocurrió
OpenAI dijo que el malware del compromiso de los paquetes npm de TanStack y Mistral por TeamPCP alcanzó dos laptops de empleados, dando acceso a un subconjunto de repositorios internos y exponiendo certificados de firma de código que ahora está rotando.
Impacto: Acceso no autorizado a un subconjunto limitado de repositorios internos de código fuente y robo de credenciales limitadas; certificados de firma de código para macOS, Windows, iOS y Android expuestos pero sin uso indebido observado
Quién lo provocó
Actor: TeamPCP
Atribución: OpenAI vinculó la intrusión a la campaña Mini Shai-Hulud atribuida a TeamPCP, que abusó de GitHub Actions y del CI/CD de TanStack para publicar versiones maliciosas
Motivo: Robo masivo de credenciales de desarrolladores y de nube en los ecosistemas npm y PyPI
Cómo ocurrió
Vector de ataque: Paquetes npm troyanizados instalados en máquinas de desarrolladores que robaban credenciales que daban acceso a repositorios internos
Causa raíz: Compromiso de dependencias transitivas mediante un pipeline de publicación upstream secuestrado
Cronología
- Paquetes npm maliciosos firmados de TanStack y Mistral se distribuyen en la ola de Mini Shai-Hulud
- OpenAI publica un aviso confirmando dos dispositivos vulnerados y acceso a repositorios
- Fecha límite para que los usuarios de macOS actualicen las apps de escritorio de OpenAI antes de que los certificados antiguos dejen de funcionar
Respuesta
Sistemas aislados, sesiones revocadas, credenciales y certificados rotados, flujos de despliegue restringidos y contratación de una firma forense externa
Estado actual: Contenido
Fuentes (pestaña nueva)
- BleepingComputer bleepingcomputer.com
- BleepingComputer (campaign) bleepingcomputer.com
Citar este expediente
OpenAI confirma dos dispositivos de empleados y repositorios vulnerados por el gusano Shai-Hulud. AI Threat Watch, expediente openai-tanstack-worm-breach, 14 may 2026. https://aithreat.io/es/cases/openai-tanstack-worm-breach/
Enlace permanente: https://aithreat.io/es/cases/openai-tanstack-worm-breach/