Heim
OpenAI: Keine Verletzung von Nutzerdaten im Zuge des Angriffs auf die Lieferkette von TanStack

Am 14. Mai veröffentlichte OpenAI eine Stellungnahme zum kürzlich stattgefundenen Angriff auf die Lieferkette von „Mini Shai-Hulud“. Nachdem das Sicherheitsteam bösartige Angriffe auf die weit verbreitete Open-Source-Bibliothek TanStack sowie einige gängige npm-Pakete entdeckt hatte, führte es eine interne Systemüberprüfung durch. Die Überprüfung ergab, dass derzeit keine Hinweise darauf vorliegen, dass Nutzerdaten geleaktet oder unbefugt abgerufen wurden.
Obwohl OpenAIs Kerndienste von diesem Angriff nicht betroffen waren, gab das Unternehmen angesichts der lokalen Sicherheitsrisiken eine dringende Warnung heraus.
macOS-Nutzer müssen bis zum Stichtag aktualisieren
OpenAI erklärte, dass alle macOS-Nutzer, die seine offiziellen Anwendungen nutzen, den Softwareupdate spätestens bis zum 12. Juni 2026 durchführen müssen, um die Sicherheit ihrer Terminals zu gewährleisten und potenzielle Bedrohungen abzuwehren.
Die betroffene Bibliothek TanStack ist ein Open-Source-Toolset, das weit verbreitet in der Frontend-Entwicklung eingesetzt wird. Ein Angriff auf die Lieferkette erfolgt, wenn Angreifer bösartigen Code in grundlegende Tools oder Pakete einbauen, die von Entwicklern häufig genutzt werden, wodurch größere Plattformen gefährdet werden.
Da OpenAI ebenfalls solche Open-Source-Bibliotheken in seinem Entwicklungsprozess verwendet, konnten die schnellen Maßnahmen des Sicherheitsteams das Risiko effektiv eindämmen. OpenAI arbeitet derzeit mit Sicherheitsforschern zusammen, um die Überwachung von Drittanbieterabhängigkeiten weiter zu verbessern und so den Schutz der Privatsphäre und Sicherheit seiner Hunderte Millionen weltweiter Nutzer zu gewährleisten.
Verwandter Artikel
DeepMind-CEO Hassabis: Ich schlafe sechs Stunden pro Tag und fühle mich normalerweise gegen 1 Uhr nachts energiegeladen.
Fortune hat kürzlich ein Interview mit Demis Hassabis, dem CEO von Google DeepMind, veröffentlicht, das seinen unkonventionellen Ansatz zu Erholung und Produktivität offenbart. Hassabis gab bekannt, dass er sehr wenig schläft und seine wachen Stunden
OpenAI und Anthropic kämpfen trotz Umsatzrückgängen um Marktanteile
Obwohl jüngste Berichte darauf hindeuten, dass OpenAI seine Umsatzziele verfehlt hat, was an diesem Dienstag Druck auf die Technologieaktien ausübte, zeigen sich private Investoren in KI-Labore weiter
Einhaltung der Vorschriften für autonome Fahrzeuge in Kalifornien: Eine neue Ära von Bußgeldern, Geofences und 1 Million Meilen
Guident betreibt einen AuveTech-Shuttle in Südflorida und verwaltet mithilfe seiner Fernüberwachungstechnologie eine vier Meilen lange Strecke in West Palm Beach sowie eine eine Meile lange Strecke in
Empfehlungen zu verwandten Spezialthemen
Kommentare (0)

Am 14. Mai veröffentlichte OpenAI eine Stellungnahme zum kürzlich stattgefundenen Angriff auf die Lieferkette von „Mini Shai-Hulud“. Nachdem das Sicherheitsteam bösartige Angriffe auf die weit verbreitete Open-Source-Bibliothek TanStack sowie einige gängige npm-Pakete entdeckt hatte, führte es eine interne Systemüberprüfung durch. Die Überprüfung ergab, dass derzeit keine Hinweise darauf vorliegen, dass Nutzerdaten geleaktet oder unbefugt abgerufen wurden.
Obwohl OpenAIs Kerndienste von diesem Angriff nicht betroffen waren, gab das Unternehmen angesichts der lokalen Sicherheitsrisiken eine dringende Warnung heraus.
macOS-Nutzer müssen bis zum Stichtag aktualisieren
OpenAI erklärte, dass alle macOS-Nutzer, die seine offiziellen Anwendungen nutzen, den Softwareupdate spätestens bis zum 12. Juni 2026 durchführen müssen, um die Sicherheit ihrer Terminals zu gewährleisten und potenzielle Bedrohungen abzuwehren.
Die betroffene Bibliothek TanStack ist ein Open-Source-Toolset, das weit verbreitet in der Frontend-Entwicklung eingesetzt wird. Ein Angriff auf die Lieferkette erfolgt, wenn Angreifer bösartigen Code in grundlegende Tools oder Pakete einbauen, die von Entwicklern häufig genutzt werden, wodurch größere Plattformen gefährdet werden.
Da OpenAI ebenfalls solche Open-Source-Bibliotheken in seinem Entwicklungsprozess verwendet, konnten die schnellen Maßnahmen des Sicherheitsteams das Risiko effektiv eindämmen. OpenAI arbeitet derzeit mit Sicherheitsforschern zusammen, um die Überwachung von Drittanbieterabhängigkeiten weiter zu verbessern und so den Schutz der Privatsphäre und Sicherheit seiner Hunderte Millionen weltweiter Nutzer zu gewährleisten.
DeepMind-CEO Hassabis: Ich schlafe sechs Stunden pro Tag und fühle mich normalerweise gegen 1 Uhr nachts energiegeladen.
Fortune hat kürzlich ein Interview mit Demis Hassabis, dem CEO von Google DeepMind, veröffentlicht, das seinen unkonventionellen Ansatz zu Erholung und Produktivität offenbart. Hassabis gab bekannt, dass er sehr wenig schläft und seine wachen Stunden
OpenAI und Anthropic kämpfen trotz Umsatzrückgängen um Marktanteile
Obwohl jüngste Berichte darauf hindeuten, dass OpenAI seine Umsatzziele verfehlt hat, was an diesem Dienstag Druck auf die Technologieaktien ausübte, zeigen sich private Investoren in KI-Labore weiter











