近日，TanStack npm包遭遇了一起名为“Mini Shai-Hulud”的供应链攻击，引发了广泛关注。作为回应，OpenAI迅速采取行动，详细披露了应对措施，旨在确保系统安全并防止类似事件再次发生。
OpenAI强调，他们已立即着手加固内部系统，并重点保护了代码签名证书，以防被恶意利用。同时，OpenAI提醒macOS用户，必须在2026年6月12日之前更新所有OpenAI应用程序，以应用最新的安全补丁。这一期限的设定是基于对攻击影响范围的深入分析，确保用户有足够时间完成更新。
此次攻击再次凸显了软件供应链安全的脆弱性。OpenAI表示，他们正在强化多重防御机制，包括更严格的依赖审查和持续监控，以抵御未来可能出现的类似威胁。通过分享此次事件的细节，OpenAI希望与社区共同提升供应链安全标准。