5 月 14 日，OpenAI 發佈聲明迴應近期發生的針對熱門開源庫 TanStack 的 “Mini Shai-Hulud” 供應鏈攻擊事件。該攻擊影響了多款廣泛使用的 npm 軟件包，引發了廣泛關注。OpenAI 在監測到這一惡意攻擊後，立即啓動了內部安全排查工作，確保用戶的安全和數據隱私。

經過細緻的檢查，OpenAI 的安全團隊確認，目前沒有發現任何用戶數據被泄露或非法訪問的證據。雖然公司的核心服務沒有受到直接損害，但爲了提升安全性，OpenAI 提醒所有使用其官方應用程序的 macOS 用戶，必須在 2026 年 6 月 12 日之前完成軟件更新，以防範潛在的安全隱患。

此次事件不僅突顯了供應鏈攻擊的風險，也提醒了開發者和企業在軟件開發和使用中的安全意識。隨着技術的不斷進步，開源軟件越來越受到重視，但相應的安全風險也在增加。OpenAI 強調，及時更新軟件和保持系統安全是保護用戶數據的重要措施。

在這個信息化時代，用戶和企業都應加強對網絡安全的重視。通過定期更新軟件和監測安全風險，可以有效降低潛在的攻擊風險，確保個人及企業的數據安全。

OpenAI 將繼續關注網絡安全動態，努力爲用戶提供更安全的使用環境。同時，用戶在使用任何軟件時，都應保持警惕，及時關注官方發佈的信息，以應對不斷變化的網絡安全形勢。

劃重點：

- 🔍 OpenAI 確認，針對 TanStack 的供應鏈攻擊未造成用戶數據泄露。

- 💻 macOS 用戶需在 2026 年 6 月 12 日前更新官方應用程序以確保安全。

- ⚠️ 此次事件再次提醒開發者和用戶重視網絡安全，及時更新軟件。