OpenAI确认：TanStack供应链攻击未泄露用户数据，macOS用户请及时更新！

2026-05-14 13:52

5 月 14 日，OpenAI 发布声明回应近期发生的针对热门开源库 TanStack 的 “Mini Shai-Hulud” 供应链攻击事件。该攻击影响了多款广泛使用的 npm 软件包，引发了广泛关注。OpenAI 在监测到这一恶意攻击后，立即启动了内部安全排查工作，确保用户的安全和数据隐私。

经过细致的检查，OpenAI 的安全团队确认，目前没有发现任何用户数据被泄露或非法访问的证据。虽然公司的核心服务没有受到直接损害，但为了提升安全性，OpenAI 提醒所有使用其官方应用程序的 macOS 用户，必须在 2026 年 6 月 12 日之前完成软件更新，以防范潜在的安全隐患。

此次事件不仅突显了供应链攻击的风险，也提醒了开发者和企业在软件开发和使用中的安全意识。随着技术的不断进步，开源软件越来越受到重视，但相应的安全风险也在增加。OpenAI 强调，及时更新软件和保持系统安全是保护用户数据的重要措施。

在这个信息化时代，用户和企业都应加强对网络安全的重视。通过定期更新软件和监测安全风险，可以有效降低潜在的攻击风险，确保个人及企业的数据安全。

OpenAI 将继续关注网络安全动态，努力为用户提供更安全的使用环境。同时，用户在使用任何软件时，都应保持警惕，及时关注官方发布的信息，以应对不断变化的网络安全形势。

划重点：

- 🔍 OpenAI 确认，针对 TanStack 的供应链攻击未造成用户数据泄露。

- 💻 macOS 用户需在 2026 年 6 月 12 日前更新官方应用程序以确保安全。

- ⚠️ 此次事件再次提醒开发者和用户重视网络安全，及时更新软件。