OpenAI informó que dos dispositivos de sus empleados fueron comprometidos debido al ataque de cadena de suministro "Mini Shai-Hulud", afectando algunos repositorios internos y certificados de firma de código. La empresa aseguró que no hubo impacto en los datos de clientes, sistemas de producción ni propiedad intelectual. Como medida preventiva, rotaron sus credenciales y certificados, solicitando a los usuarios de macOS actualizar sus aplicaciones antes de junio de 2026.



OpenAI afirma que los dispositivos de dos empleados fueron vulnerados en el reciente ataque a la cadena de suministro de TanStack que afectó a cientos de paquetes de npm y PyPI, lo que obligó a la empresa a rotar los certificados de firma de código de sus aplicaciones como medida de precaución.

En un aviso de seguridad publicado hoy, la empresa señaló que el incidente no afectó los datos de los clientes, los sistemas de producción, la propiedad intelectual ni el software desplegado.

La compañía afirma que la brecha está vinculada a la reciente campaña de cadena de suministro "Mini Shai-Hulud" del grupo de extorsión TeamPCP, que se dirigió a los desarrolladores insertando actualizaciones maliciosas en paquetes de software populares y confiables.

"Observamos una actividad coherente con el comportamiento descrito públicamente del malware, incluyendo el acceso no autorizado y la actividad de exfiltración centrada en credenciales, en un subconjunto limitado de repositorios de código fuente interno a los que tenían acceso los dos empleados afectados", explicó OpenAI.

La empresa indica que solo se robaron credenciales limitadas de los repositorios en el ataque y que no hay pruebas de que se hayan utilizado en ataques adicionales.

OpenAI afirma que aisló los sistemas y cuentas afectados, revocó sesiones, rotó las credenciales en los repositorios afectados y restringió temporalmente los flujos de despliegue. La empresa también llevó a cabo una investigación forense con la ayuda de una firma externa de respuesta a incidentes.

Los certificados de firma de código utilizados para los productos de OpenAI en macOS, Windows, iOS y Android también quedaron expuestos en el incidente. Aunque OpenAI no ha detectado que estos certificados se hayan utilizado para firmar software malicioso, la empresa los está rotando por precaución.

Esta rotación requerirá que los usuarios de macOS actualicen sus aplicaciones de escritorio de OpenAI antes del 12 de junio de 2026, ya que las aplicaciones firmadas con los certificados antiguos podrían no iniciarse o no recibir actualizaciones debido al proceso de notarización de Apple.

Los usuarios de Windows e iOS no se ven afectados y no necesitan realizar ninguna acción.

the tanstack supply chain attack

La brecha de OpenAI es parte de una masiva campaña de cadena de suministro de software Mini Shai-Hulud que comprometió cientos de paquetes de npm y PyPI a principios de esta semana.

El ataque se dirigió inicialmente a paquetes de TanStack y Mistral AI antes de extenderse a otros proyectos, incluidos UiPath, Guardrails AI y OpenSearch, a través de credenciales de CI/CD robadas y flujos de trabajo legítimos.

Investigadores de Socket y Aikido rastrearon finalmente cientos de paquetes comprometidos distribuidos a través de repositorios de paquetes legítimos.

Según el análisis posterior de TanStack, los atacantes aprovecharon debilidades en los flujos de trabajo de GitHub Actions y la configuración de CI/CD del proyecto para ejecutar código malicioso, extraer tokens de la memoria y publicar paquetes maliciosos a través del canal de lanzamiento normal de TanStack.

Esto permitió a los atacantes publicar versiones de paquetes maliciosos directamente a través de lanzamientos legítimos, haciendo que los paquetes parecieran auténticos.

El malware Mini Shai-Hulud entregado en la campaña tenía como objetivo el robo de credenciales de desarrolladores y de la nube, incluyendo tokens de GitHub, tokens de publicación de npm, credenciales de AWS, secretos de Kubernetes, claves SSH y archivos .env.

Los investigadores de seguridad afirman que el malware también estableció persistencia en los sistemas de los desarrolladores modificando los hooks de Claude Code y las tareas de auto-ejecución de VS Code, lo que le permitió sobrevivir a la eliminación del paquete.

El malware se extendió a otros proyectos utilizando credenciales robadas de GitHub y npm para comprometer cuentas de mantenedores, inyectar cargas maliciosas en los archivos tarball de los paquetes y publicar nuevas versiones de paquetes troyanizados en los repositorios.

Microsoft Threat Intelligence también informó que lanzó una herramienta de robo de información para Linux dirigida a sistemas que ejecutan software en idioma ruso. El malware también contenía un componente de sabotaje destructivo que ejecutaba aleatoriamente un comando de borrado recursivo en algunos sistemas israelíes o iraníes.

OpenAI afirma que el incidente es parte de una tendencia creciente de atacantes que se dirigen a la cadena de suministro de software en lugar de a empresas individuales directamente, para lograr un impacto generalizado.

"El software moderno se construye sobre un ecosistema profundamente interconectado de librerías de código abierto, gestores de paquetes e infraestructura de integración y despliegue continuo, lo que significa que una vulnerabilidad introducida en la etapa inicial puede propagarse ampliamente y rápidamente a través de las organizaciones", concluyó la empresa.

Fuente:
BleepingComputer