OpenAI подверглась атаке на цепочку поставок, связанной с вредоносными пакетами TanStack

OpenAI сообщила, что загрузка вредоносных пакетов, связанных с кампанией Mini Shai-Hulud, затронула два устройства сотрудников и привела к раскрытию ограниченного объёма учётных данных из внутренних репозиториев исходного кода. По данным OpenAI, признаков компрометации данных клиентов, производственных систем, интеллектуальной собственности или существующих установок программного обеспечения не обнаружено.