Dossier openai-tanstack-worm-breachChaîne d’approvisionnement IAÉtats-Unis
OpenAI confirme deux appareils d'employés et des dépôts compromis par le ver npm Mini Shai-Hulud
OpenAI a indiqué que le malware issu de la compromission des paquets npm TanStack et Mistral par TeamPCP avait atteint deux ordinateurs portables d'employés, donnant accès à un sous-ensemble de dépôts internes et exposant des certificats de signature de code qu'elle renouvelle désormais.
ÉlevéeAttaque contre l’IAStatut: ContenuDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 14 mai 2026
- Lieu
- États-Unis
- Cible
- Dépôts de code source internes d'OpenAI
- Gravité
- Élevée
- Déclenché par
- TeamPCP
- Type d’acteur
- Criminel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
OpenAI a indiqué que le malware issu de la compromission des paquets npm TanStack et Mistral par TeamPCP avait atteint deux ordinateurs portables d'employés, donnant accès à un sous-ensemble de dépôts internes et exposant des certificats de signature de code qu'elle renouvelle désormais.
Impact: Accès non autorisé à un sous-ensemble limité de dépôts de code source internes et vol d'identifiants limités ; certificats de signature de code macOS, Windows, iOS et Android exposés mais sans usage abusif constaté
Qui l’a déclenché
Acteur: TeamPCP
Attribution: OpenAI a relié l'intrusion à la campagne Mini Shai-Hulud attribuée à TeamPCP, qui a abusé des GitHub Actions et du CI/CD de TanStack pour publier des versions malveillantes
Mobile: Vol massif d'identifiants de développeurs et de cloud dans les écosystèmes npm et PyPI
Comment c’est arrivé
Vecteur d’attaque: Paquets npm piégés installés sur des machines de développeurs, volant des identifiants qui déverrouillaient des dépôts internes
Cause racine: Compromission de dépendance transitive via un pipeline de publication amont détourné
Chronologie
- Des paquets npm TanStack et Mistral malveillants signés sont diffusés dans la vague Mini Shai-Hulud
- OpenAI publie un avis confirmant deux appareils compromis et un accès aux dépôts
- Date limite pour les utilisateurs macOS pour mettre à jour les applications de bureau OpenAI avant l'expiration des anciens certificats
Réponse
Systèmes isolés, sessions révoquées, identifiants et certificats renouvelés, flux de déploiement restreints et recours à une société d'investigation numérique tierce
Statut actuel: Contenu
Sources (nouvel onglet)
- BleepingComputer bleepingcomputer.com
- BleepingComputer (campaign) bleepingcomputer.com
Citer ce dossier
OpenAI confirme deux appareils d'employés et des dépôts compromis par le ver npm Mini Shai-Hulud. AI Threat Watch, dossier openai-tanstack-worm-breach, 14 mai 2026. https://aithreat.io/fr/cases/openai-tanstack-worm-breach/
Lien permanent: https://aithreat.io/fr/cases/openai-tanstack-worm-breach/