Společnost OpenAI oznámila, že v nedávném útoku na dodavatelský řetězec TanStack, který zasáhl stovky balíčků v repozitářích npm a PyPI, došlo k napadení zařízení dvou zaměstnanců. Jako preventivní opatření firma přistoupila k obměně certifikátů pro podepisování kódu u svých aplikací.
V bezpečnostním upozornění zveřejněném dnes společnost uvedla, že incident se nijak nedotkl údajů zákazníků, produkčních systémů, duševního vlastnictví ani nasazeného softwaru.
Podle vyjádření OpenAI souvisí toto narušení s kampaní „Mini Shai-Hulud“, za níž stojí vyděračská skupina TeamPCP. Útočníci cílili na vývojáře tím, že do důvěryhodných a populárních softwarových balíčků vkládali škodlivé aktualizace.
„Zaznamenali jsme aktivitu odpovídající veřejně popsanému chování malwaru, včetně neoprávněného přístupu a extrakce přihlašovacích údajů, a to v omezené části interních repozitářů zdrojového kódu, ke kterým měli tito dva napadení zaměstnanci přístup,“ vysvětlila společnost OpenAI.
Firma uvádí, že z repozitářů bylo odcizeno pouze omezené množství přihlašovacích údajů a neexistují důkazy, že by byly zneužity k dalším útokům.
OpenAI izolovala zasažené systémy a účty, odvolala aktivní relace, obměnila přístupové údaje napříč dotčenými repozitáři a dočasně omezila pracovní postupy nasazování kódu. S pomocí externí firmy specializující se na řešení kybernetických incidentů provedla společnost také forenzní šetření.
Součástí incidentu bylo i ohrožení certifikátů pro podepisování kódu pro platformy macOS, Windows, iOS a Android. Ačkoli OpenAI nezaznamenala jejich zneužití k podepisování škodlivého softwaru, v rámci prevence je nyní mění.
Tato změna vyžaduje, aby uživatelé macOS aktualizovali své desktopové aplikace OpenAI před 12. červnem 2026. Aplikace podepsané staršími certifikáty se totiž kvůli procesu certifikace (notarizace) od Applu nemusí spustit nebo přestat dostávat aktualizace. Uživatelů systémů Windows a iOS se toto opatření netýká a nemusí podnikat žádné kroky.
Útok na dodavatelský řetězec TanStack
Narušení OpenAI je součástí rozsáhlé kampaně „Mini Shai-Hulud“, která začátkem tohoto týdne kompromitovala stovky balíčků v repozitářích npm a PyPI. Útok se zpočátku zaměřil na balíčky projektů TanStack a Mistral AI, odkud se následně rozšířil na další projekty, jako jsou UiPath, Guardrails AI nebo OpenSearch, a to prostřednictvím ukradených CI/CD přihlašovacích údajů a legitimních pracovních postupů.
Podle závěrů analýzy projektu TanStack útočníci zneužili slabiny v konfiguraci GitHub Actions a CI/CD. Díky tomu mohli spouštět zhoubný kód, těžit tokeny z paměti a publikovat škodlivé verze balíčků skrze standardní proces vydávání aktualizací.
Malware používaný v kampani Mini Shai-Hulud se zaměřoval na krádeže vývojářských a cloudových údajů, včetně tokenů GitHubu, přihlašovacích údajů k AWS, tajných klíčů pro Kubernetes, SSH klíčů a souborů typu .env. Bezpečnostní experti uvádějí, že malware si udržoval trvalou přítomnost v systémech vývojářů úpravou úloh VS Code a různých skriptů.
Společnost OpenAI uzavřela své vyjádření konstatováním, že tento incident je součástí rostoucího trendu, kdy se útočníci namísto přímého napadení jednotlivých firem zaměřují na softwarový dodavatelský řetězec, což jim umožňuje dosáhnout mnohem většího dopadu.
„Moderní software je postaven na hluboce propojeném ekosystému open-source knihoven, správců balíčků a infrastruktury pro kontinuální integraci a nasazování. To znamená, že zranitelnost zavedená v některém z těchto článků se může snadno a rychle rozšířit napříč celými organizacemi,“ shrnula firma.
Zdroj: bleepingcomputer.com
Zdroj: IT SECURITY NETWORK NEWS
