5 月 14 日，OpenAI 发布声明回应近期发生的针对热门开源库 TanStack 的 “Mini Shai-Hulud” 供应链攻击事件。该攻击影响了多款广泛使用的 npm 软件包，引发了广泛关注。OpenAI 在监测到这一恶意攻击后，立即启动了内部安全排查工作，确保用户的安全和数据隐私。
经过细致的检查，OpenAI 的安全团队确认，目前没有发现任何用户数据被泄露或非法访问的证据。虽然公司的核心服务没有受到直接损害，但为了提升安全性，OpenAI 提醒所有使用其官方应用程序的 macOS 用户，必须在 2026 年 6 月 12 日之前完成软件更新，以防范潜在的安全隐患。
此次事件不仅突显了供应链攻击的风险，也提醒了开发者和企业在软件开发和使用中的安全意识。随着技术的不断进步，开源软件越来越受到重视，但相应的安全风险也在增加。OpenAI 强调，及时更新软件和保持系统安全是保护用户数据的重要措施。
在这个信息化时代，用户和企业都应加强对网络安全的重视。通过定期更新软件和监测安全风险，可以有效降低潜在的攻击风险，确保个人及企业的数据安全。
OpenAI 将继续关注网络安全动态，努力为用户提供更安全的使用环境。同时，用户在使用任何软件时，都应保持警惕，及时关注官方发布的信息，以应对不断变化的网络安全形势。
