Досье openai-tanstack-worm-breachЦепочка поставок ИИСША
OpenAI подтвердила взлом двух устройств сотрудников и репозиториев исходного кода в ходе атаки npm-червя Mini Shai-Hulud
По данным OpenAI, вредоносное ПО из скомпрометированных TeamPCP npm-пакетов TanStack и Mistral попало на ноутбуки двух сотрудников, что дало доступ к части внутренних репозиториев и раскрыло сертификаты подписи кода, которые компания сейчас заменяет.
ВысокаяАтака на ИИСтатус: ЛокализованПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 14 мая 2026
- Локация
- США
- Цель
- Внутренние репозитории исходного кода OpenAI
- Критичность
- Высокая
- Инициатор
- TeamPCP
- Тип субъекта
- Криминальный
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
По данным OpenAI, вредоносное ПО из скомпрометированных TeamPCP npm-пакетов TanStack и Mistral попало на ноутбуки двух сотрудников, что дало доступ к части внутренних репозиториев и раскрыло сертификаты подписи кода, которые компания сейчас заменяет.
Последствия: Несанкционированный доступ к ограниченной части внутренних репозиториев исходного кода и кража ограниченного набора учётных данных; раскрыты сертификаты подписи кода для macOS, Windows, iOS и Android, случаев злоупотребления ими не выявлено
Кто стоит за инцидентом
Субъект: TeamPCP
Атрибуция: OpenAI связала вторжение с кампанией Mini Shai-Hulud, приписываемой TeamPCP, которая злоупотребила GitHub Actions и CI/CD TanStack для публикации вредоносных релизов
Мотив: Массовая кража учётных данных разработчиков и облачных сервисов в экосистемах npm и PyPI
Как это произошло
Вектор атаки: Троянизированные npm-пакеты, установленные на машины разработчиков, похищали учётные данные, открывавшие доступ к внутренним репозиториям
Первопричина: Компрометация транзитивной зависимости через перехваченный конвейер выпуска релизов вышестоящего проекта
Хронология
- Подписанные вредоносные npm-пакеты TanStack и Mistral распространяются в рамках волны Mini Shai-Hulud
- OpenAI публикует бюллетень, подтверждающий взлом двух устройств и доступ к репозиториям
- Крайний срок для пользователей macOS обновить десктопные приложения OpenAI, прежде чем старые сертификаты перестанут действовать
Реагирование
Системы изолированы, сеансы отозваны, учётные данные и сертификаты заменены, workflow развёртывания ограничены, к расследованию привлечена сторонняя криминалистическая компания
Текущий статус: Локализован
Источники (открываются в новой вкладке)
- BleepingComputer bleepingcomputer.com
- BleepingComputer (campaign) bleepingcomputer.com
Цитировать это досье
OpenAI подтвердила взлом двух устройств сотрудников и репозиториев исходного кода в ходе атаки npm-червя Mini Shai-Hulud. AI Threat Watch, досье openai-tanstack-worm-breach, 14 мая 2026. https://aithreat.io/ru/cases/openai-tanstack-worm-breach/
Постоянная ссылка: https://aithreat.io/ru/cases/openai-tanstack-worm-breach/