OpenAIがmacOSアプリ更新期限を6月26日に延長

TanStack npmサプライチェーン攻撃へのOpenAIの対応は、共有ソフトウェア依存関係を狙う脅威の拡大を浮き彫りにした。このインシデントは従業員2台のデバイスに影響し、内部リポジトリから限定的な認証情報が流出した。同社は第三者のフォレンジック企業を関与させ、悪意ある署名やユーザーデータ侵害の証拠は見つかっていないものの、予防策としてコード署名証明書を交換した。

完全な証明書失効を2026年6月12日まで遅らせ、さらにmacOSの更新期限を2026年6月26日に延長する決定は、セキュリティとユーザーの利便性のバランスを取る狙いがある。新規の公証をブロックし、Appleと連携することで、OpenAIは不正アプリがデフォルトでブロックされることを確実にする。この段階的アプローチにより、ユーザーは公式チャネル経由で更新する時間を確保でき、保護を維持しつつ混乱を軽減できる。

このインシデントは、OpenAIが追加のセキュリティ管理を展開している最中に発生し、影響を受けたデバイスにはマルウェアのダウンロードを防ぐ更新設定がなかった。ソフトウェアサプライチェーンを標的にした攻撃への防御の難しさを物語っている。OpenAIの評判とユーザーの信頼への影響は、この移行をどれほど効果的に管理するか、そして新しい期限までにさらなる問題が発生するかどうかにかかっている。