OpenAI ha confirmado oficialmente un incidente de seguridad relacionado con unas apps de terceros utilizada en su cadena de desarrollo para macOS. La empresa asegura que no ha encontrado indicios de acceso a datos de usuarios (que ellos sepan), ni señales de que sus sistemas, su propiedad intelectual o su software hayan sido comprometidos, así que piden calma. Lo curioso es cómo se ha originado y las consecuencias a futuro que podría tener este ataque, porque, aunque se le intenta restar importancia, las advertencias dicen lo contrario.

Según ha comentado la compañía, el problema afectó al proceso que verifica la autenticidad de sus aplicaciones para Mac, por lo que la respuesta ha consistido en rotar certificados, lanzar nuevas versiones y obligar a los usuarios de macOS a actualizar.

OpenAI confirma la brecha de seguridad mediante apps de macOS

Lo importante aquí no es una supuesta filtración masiva de cuentas o contraseñas, sino el proceso de firmado y notarización de aplicaciones, que deja a la compañía con un problema anexo a terceros. OpenAI explica que el riesgo estaba en que alguien pudiera distribuir una aplicación falsa haciéndola pasar por oficial en caso de que ese material sensible hubiera sido comprometido. Por eso, el foco está en el certificado y no en una brecha de datos tradicional.

Según la versión oficial, el incidente se remonta al 31 de marzo de 2026, cuando Axios, una biblioteca de terceros muy utilizada en desarrollo, fue comprometida como parte de un ataque más amplio a la cadena de suministro de software.

En ese contexto, un flujo de GitHub Actions usado por OpenAI para firmar sus aplicaciones de macOS descargó y ejecutó la versión maliciosa 1.14.1 de Axios. Ese flujo tenía acceso a un certificado y a material de notarización empleados para firmar ChatGPT Desktop, Codex App, Codex CLI y Atlas, y claro, el entramado estaba comprometido.

Los certificados en el centro de la polémica

OpenAI añade que su análisis sugiere que ese certificado probablemente no fue exfiltrado con éxito, aunque ha optado por tratarlo como comprometido por precaución. La compañía ya ha rotado el certificado, ha publicado nuevas compilaciones de los productos afectados y está colaborando con Apple para bloquear futuras notarizaciones con el certificado anterior. También afirma que ha revisado las notarizaciones realizadas con esas claves y que no ha detectado software inesperado ni cambios no autorizados en las aplicaciones publicadas.

La empresa también ha explicado la causa raíz del incidente: una mala configuración en GitHub Actions. En concreto, se utilizó una floating tag en lugar de fijar un commit hash específico y no se había configurado un minimumReleaseAge para paquetes nuevos. OpenAI sostiene además que ni las contraseñas ni las claves API se vieron afectadas, y que el incidente no impacta a iOS, Android, Linux, Windows ni a la versión web.

Para los usuarios, el cambio clave ya tiene fecha. A partir del 8 de mayo de 2026, las versiones antiguas de las aplicaciones de OpenAI para macOS dejarán de recibir actualizaciones o soporte, e incluso podrían dejar de funcionar. Las primeras versiones firmadas con el nuevo certificado son ChatGPT Desktop 1.2026.051, Codex App 26.406.40811, Codex CLI 0.119.0 y Atlas 1.2026.84.2, así que en cualquier caso, esta brecha de seguridad en OpenAI por las apps de macOS y los certificados parece solucionado, al menos, en parte.