☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
5 月 14 日，OpenAI 就近期爆发的“Mini Shai-Hulud”供应链攻击事件发布官方回应。其安全团队在检测到针对知名开源库 TanStack 及多个高频使用的 npm 包的恶意植入行为后，立即启动内部审查流程。经全面核查，暂无证据表明任何用户数据遭到泄露或被未授权访问。
尽管 OpenAI 主要服务未受此次攻击直接影响，但为防范本地终端潜在威胁，公司同步向用户发出重要安全提示。
macOS 用户需在截止日期前完成升级
OpenAI 明确要求，所有运行其官方客户端应用的 macOS 用户，务必于 2026 年 6 月 12 日前完成最新版本更新，以强化设备防护能力。
TanStack 是一套在前端开发领域广泛应用的开源工具集合。所谓“供应链攻击”，即攻击者通过污染开发者普遍依赖的基础组件或软件包，在其代码中嵌入恶意逻辑，进而波及下游大量集成该组件的应用系统。
鉴于 OpenAI 的部分开发环节亦调用此类开源依赖，安全团队的快速响应成功遏制了风险蔓延。目前，OpenAI 正联合多方安全专家，持续优化对第三方库的准入审查与运行时监控机制，全力守护全球数亿用户的隐私与数据安全。
