OpenAI confirmó que dos dispositivos de sus empleados fueron comprometidos debido a un ataque de cadena de suministro dirigido a TanStack npm. El incidente, parte de una campaña coordinada denominada "Mini Shai-Hulud" por el grupo de extorsión TeamPCP, ocurrió el 11 de mayo de 2026. A pesar de la brecha, la compañía aseguró que no se vieron afectados los sistemas de producción, la propiedad intelectual ni los datos de los usuarios.

Dos dispositivos de empleados en OpenAI se vieron comprometidos en un amplio ataque a la cadena de suministro de software dirigido a TanStack npm, pero la empresa de IA confirmó que no se vieron afectados los datos de los usuarios, los sistemas de producción ni la propiedad intelectual.

El 11 de mayo de 2026 UTC, diversos actores de amenazas lanzaron una campaña denominada “Mini Shai-Hulud”, una ofensiva coordinada de la cadena de suministro orquestada por la banda de extorsión TeamPCP.

Los atacantes inyectaron código malicioso en TanStack, una biblioteca de JavaScript de código abierto ampliamente utilizada, abusando de las debilidades en los flujos de trabajo de GitHub Actions y la configuración de CI/CD del proyecto.

Esto permitió que se publicaran versiones maliciosas de paquetes directamente a través del canal de lanzamiento legítimo de TanStack, haciendo que parecieran totalmente confiables para los sistemas que las consumían.

OpenAI Confirma Brecha de Seguridad

El entorno corporativo de OpenAI ingirió el paquete comprometido antes de que se implementaran los controles de seguridad actualizados, lo que resultó en la infección silenciosa de dos estaciones de trabajo de empleados.

La investigación de OpenAI, apoyada por una firma externa de respuesta a incidentes y forense digital, identificó una actividad de exfiltración centrada en credenciales a través de un subconjunto limitado de repositorios internos de código fuente a los que los dos empleados afectados tenían acceso.

Solo se exfiltró material de credenciales limitado; ningún dato de cliente, propiedad intelectual o código de producción fue alterado o robado.

Fundamentalmente, los repositorios afectados contenían certificados de firma de código para productos de OpenAI en las plataformas iOS, macOS, Windows y Android. Aunque no se detectó evidencia de mal uso de los certificados, OpenAI está rotando todos los certificados de firma como medida de precaución.

OpenAI actuó rápidamente para contener los daños al detectar la actividad maliciosa:

• Aisló los sistemas e identidades afectados
• Revocó todas las sesiones de usuario activas en las cuentas afectadas
• Rotó las credenciales en todos los repositorios afectados
• Restringió temporalmente los flujos de trabajo de despliegue de código
• Contrató a una firma externa de respuesta a incidentes para el análisis forense
• Coordinó con los proveedores de plataformas para bloquear nuevas notarizaciones que utilizaran los certificados antiguos

Debido a que los repositorios comprometidos incluían certificados de firma de código de macOS, todos los usuarios de macOS deben actualizar sus aplicaciones de OpenAI antes del 12 de junio de 2026.

Las aplicaciones afectadas incluyen ChatGPT Desktop (última versión: 1.2026.125), Codex App (26.506.31421), Codex CLI (0.130.0) y Atlas (1.2026.119.1).

Después del 12 de junio de 2026, las protecciones de seguridad de macOS de Apple bloquearán el lanzamiento o la recepción de actualizaciones de cualquier aplicación que todavía esté firmada con el certificado antiguo. Los usuarios de Windows e iOS no necesitan realizar ninguna acción.

Debes descargar las actualizaciones únicamente a través de los mecanismos internos de la aplicación o de las páginas oficiales de OpenAI, y debes evitar sitios de descarga de terceros, enlaces de correo electrónico o instaladores no solicitados que se hagan pasar por software de OpenAI.

La campaña Mini Shai-Hulud se extendió mucho más allá de OpenAI, comprometiendo cientos de paquetes de npm y PyPI de proyectos que incluyen Mistral AI, UiPath, Guardrails AI y OpenSearch.

El malware se dirigió específicamente a credenciales de desarrolladores y de la nube, tokens de GitHub, tokens de publicación de npm, credenciales de AWS, secretos de Kubernetes, claves SSH y archivos .env, convirtiendo en armas las mismas herramientas de las que dependen diariamente los equipos de DevOps modernos.

Este incidente sigue al compromiso anterior de las herramientas de desarrollador de OpenAI reportado por Axios, tras el cual la empresa comenzó a desplegar controles endurecidos de canales CI/CD y configuraciones de gestores de paquetes con restricciones de seguridad como minimumReleaseAge.

Los dos dispositivos comprometidos aún no habían recibido esas configuraciones actualizadas, un vacío que los atacantes aprovecharon.

La brecha de OpenAI subraya una cruda realidad de la industria: la cadena de suministro de software moderna es una superficie de ataque. A medida que las organizaciones construyen sobre ecosistemas de código abierto profundamente interconectados, un único compromiso upstream puede propagarse silenciosamente a través de cientos de objetivos downstream en cuestión de horas.

Fuentes:
https://cybersecuritynews.com/openai-confirms-security-breach/