OpenAI: Tidak Ada Pelanggaran Data Pengguna dalam Serangan Rantai Pasok TanStack

Pada 14 Mei, OpenAI merilis pernyataan mengenai serangan rantai pasokan “Mini Shai-Hulud” yang menargetkan pustaka open-source populer TanStack dan beberapa paket npm, mengonfirmasi bahwa tim keamanannya tidak menemukan bukti adanya pelanggaran data pengguna atau akses yang tidak sah setelah audit sistem internal.

Temuan Audit Keamanan

Setelah mendeteksi serangan berbahaya pada paket npm yang umum digunakan, tim keamanan OpenAI melakukan peninjauan komprehensif terhadap sistem internalnya. Perusahaan tersebut mengonfirmasi bahwa layanan intinya tidak dikompromikan secara langsung oleh serangan tersebut. Namun, untuk memastikan keamanan lingkungan lokal, OpenAI telah mengeluarkan persyaratan pembaruan perangkat lunak yang bersifat wajib bagi semua pengguna macOS pada aplikasi resminya.

Tindakan yang Diperlukan bagi Pengguna

Semua pengguna macOS yang menggunakan aplikasi resmi OpenAI diwajibkan menyelesaikan pembaruan perangkat lunak sebelum 12 Juni 2026, untuk menjaga kepatuhan keamanan dan melindungi lingkungan lokal mereka.