SECURITY (보안·안전)
OpenAI, TanStack npm 공급망 공격 대응… macOS 앱 업데이트 필요
4월 Axios 사건에 이어 한 달 만에 다시 서명 인증서를 보호하는 조치를 했습니다.
핵심 사실
- OpenAI가 TanStack 'Mini Shai-Hulud' 공급망 공격에 대한 대응을 공개하고, 시스템과 서명 인증서 보호 조치를 설명하며 macOS 사용자가 정해진 기한까지 OpenAI 앱을 업데이트해야 하는 이유를 밝혔습니다.
왜 중요한가 · AI마중 해석
개발 도구 공급망 공격이 연달아 AI 회사의 앱 배포까지 영향을 주고 있습니다.
그래서 나한테는?
맥에서 ChatGPT·Codex 앱을 쓴다면 최신 버전으로 업데이트하세요. 기한이 지나면 구버전이 동작하지 않을 수 있습니다.
SOURCE공식 원문 확인
- 원문 · 공식Our response to the TanStack npm supply chain attackOpenAI · openai.com · 발표 2026.05.13
수집 2026.09.30 · 정리 2026.10.01 · 원문 본문은 옮기지 않았습니다.