近日，TanStack npm包遭遇了一起名為“Mini Shai-Hulud”的供應鏈攻擊，引發了廣泛關注。作為回應，OpenAI迅速採取行動，詳細披露了應對措施，旨在確保系統安全並防止類似事件再次發生。
OpenAI強調，他們已立即著手加固內部系統，並重點保護了程式碼簽名證書，以防被惡意利用。同時，OpenAI提醒macOS使用者，必須在2026年6月12日之前更新所有OpenAI應用程式，以應用最新的安全補丁。這一期限的設定是基於對攻擊影響範圍的深入分析，確保使用者有足夠時間完成更新。
此次攻擊再次凸顯了軟體供應鏈安全的脆弱性。OpenAI表示，他們正在強化多重防禦機制，包括更嚴格的依賴審查和持續監控，以抵禦未來可能出現的類似威脅。透過分享此次事件的細節，OpenAI希望與社群共同提升供應鏈安全標準。