案例 openai-tanstack-worm-breachAI 供应链美国
OpenAI确认两台员工设备和源码仓库在Mini Shai-Hulud npm蠕虫中被攻破
OpenAI称来自TeamPCP的TanStack和Mistral npm包入侵的恶意软件波及两台员工笔记本电脑，使攻击者得以访问部分内部仓库，并暴露了正在轮换的代码签名证书。
高针对 AI 的攻击状态: 已控制已核实案例档案
- 报道日期
- 2026年5月14日
- 地点
- 美国
- 目标
- OpenAI内部源码仓库
- 严重程度
- 高
- 发起者
- TeamPCP
- 行为者类型
- 犯罪团伙
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
OpenAI称来自TeamPCP的TanStack和Mistral npm包入侵的恶意软件波及两台员工笔记本电脑，使攻击者得以访问部分内部仓库，并暴露了正在轮换的代码签名证书。
影响: 对有限部分内部源码仓库的未授权访问以及少量凭据被盗；macOS、Windows、iOS和Android代码签名证书暴露但未见滥用
谁发起了攻击
行为者: TeamPCP
归因: OpenAI将此次入侵与归于TeamPCP的Mini Shai-Hulud活动联系起来，该活动滥用TanStack的GitHub Actions和CI/CD发布恶意版本
动机: 在npm和PyPI生态系统中大规模窃取开发者和云凭据
如何发生
攻击途径: 安装在开发者机器上的木马化npm包窃取凭据，进而解锁内部仓库
根本原因: 通过被劫持的上游发布流水线造成的传递依赖入侵
时间线
- 已签名的恶意TanStack和Mistral npm包在Mini Shai-Hulud浪潮中发布
- OpenAI发布公告确认两台设备被攻破及仓库访问
- macOS用户在旧证书失效前更新OpenAI桌面应用的截止日期
应对
隔离系统、吊销会话、轮换凭据和证书、限制部署工作流并聘请第三方取证公司
当前状态: 已控制
来源（在新标签页打开）
- BleepingComputer bleepingcomputer.com
- BleepingComputer (campaign) bleepingcomputer.com
引用此案例
OpenAI确认两台员工设备和源码仓库在Mini Shai-Hulud npm蠕虫中被攻破. AI Threat Watch, 案例 openai-tanstack-worm-breach, 2026年5月14日. https://aithreat.io/zh/cases/openai-tanstack-worm-breach/
永久链接: https://aithreat.io/zh/cases/openai-tanstack-worm-breach/