OpenAI ได้เปิดเผยรายละเอียดการตอบสนองต่อการโจมตี Supply Chain ของ TanStack “Mini Shai-Hulud” ซึ่งเป็นการถูกโจมตีผ่านห่วงโซ่อุปทานของ npm ที่ทำให้เกิดช่องโหว่ความปลอดภัยในระบบ.
บริษัทได้นำมาตรการป้องกันหลายอย่างมาใช้ รวมถึงการตรวจสอบและยืนยันใบรับรองการลงนาม (signing certificates) เพื่อป้องกันไม่ให้โมดูลผิดเพื่อนเข้ามาในระบบ.
สำหรับผู้ใช้ macOS มีความจำเป็นต้องอัปเดตแอปพลิเคชัน OpenAI ทั้งหมดภายในวันที่ 12 มิถุนายน 2026 เพื่อปิดช่องโหว่ที่พบและเสริมสร้างความมั่นคงของระบบ.
ศัพท์ที่ควรรู้
- supply chain attack – การโจมตีช่องโหว่ในห่วงโซ่อุปทานที่ทำให้โมดูลไม่ตรงกับแหล่งกำเนิด
- TanStack Mini Shai-Hulud – ชื่อของการโจมตีที่เกิดขึ้นกับโปรเจกต์ TanStack
- signing certificates – ใบรับรองการลงนามที่ใช้ในการยืนยันความถูกต้องของโมดูล
- macOS users – กลุ่มผู้ใช้งานระบบ macOS
- June 12, 2026 – วันที่กำหนดให้อัปเดตแอปพลิเคชัน
ที่มา: OpenAI