2026年5月15日 10:56

OpenAI、サプライチェーン攻撃で端末侵害

3行まとめ

OpenAIは、開発環境を狙ったサプライチェーン攻撃により、従業員2人のデバイスが侵害されたと発表した。攻撃は170以上のパッケージに影響を及ぼし、アプリのコード署名証明書が漏洩した可能性があるという。

顧客データや本番システムへの影響は現時点で確認されていないが、OpenAIは予防措置として証明書を更新。macOS版アプリのユーザーに対し、2026年6月12日までに最新版へアップデートするよう求めている。期日以降は旧証明書を無効化する方針で、未更新の端末では正常に動作しなくなる可能性がある。

OpenAIのような大手AI企業でも開発者を狙ったサプライチェーン攻撃の標的になることが改めて示された。ChatGPTやCodexを業務で利用する企業は、自社の依存パッケージや署名検証の運用を見直す契機となる。

OpenAIを業務利用する企業はmacOSアプリ更新が必須。AI開発を狙ったサプライチェーン攻撃の現実的リスクを示す事例。