OpenAI 回应 TanStack npm 供应链攻击：macOS 用户需在 6 月 26 日前更新应用
bingdadaOpenAI 确认 TanStack npm 供应链攻击未入侵其产品或用户数据，也未发现恶意软件使用 OpenAI 证书签名，但 macOS 用户须在 2026 年 6 月 26 日前通过应用内更新或官方链接更新 ChatGPT Desktop、Codex App、Codex CLI 和 Atlas 应用，Windows 和 iOS 用户无需操作，OpenAI 已轮换受影响存储库所有凭证包括 API 密钥和令牌。
- 常见问题解答
- 我们的承诺
目录
OpenAI 回应
TanStack npm 供应链攻击：macOS 用户需在 6 月 26 日前更新应用 更新截止日期延长至 2026 年 6 月 26 日OpenAI 产品或用户数据是否被入侵？** 没有。我们没有发现任何证据表明 OpenAI 产品或用户数据被入侵或泄露。 是否有恶意软件被签署为 OpenAI？ 没有。我们没有发现任何证据表明恶意软件使用任何 OpenAI 证书签名。 我需要更改密码吗？ 根据我们的调查，我们已轮换了受影响存储库中的所有凭证，包括 API 密钥和令牌。如果您收到来自 OpenAI 的单独通知，建议您更改密码，否则无需采取额外操作。作为最佳实践，我们建议所有用户启用多因素身份验证并定期审查账户活动。 如何更新我的 macOS 应用？ 您可以通过应用内更新或访问以下官方链接安全更新您的 macOS 应用： - ChatGPT Desktop
- Codex App
- Codex CLI
- Atlas 更新后，请确保您的应用版本是最新的，以继续享受 macOS 安全保护。 此次事件是否影响 Windows 或 iOS 用户？ 不需要。Windows 和 iOS 应用用户无需采取任何操作。我们正在轮换这些平台的证书，但不会影响用户。 我如何知道我的应用是否是最新版本？ 您可以在应用的“关于”或“设置”部分检查版本号。最新版本信息将在我们的官方支持页面上公布。我们建议启用自动更新以确保及时获得安全补丁。
我们的承诺
您的信息安全和隐私是我们的首要任务。我们致力于在问题出现时保持透明并迅速采取行动。我们将继续监控情况，并在必要时提供更新。感谢您的耐心和理解。
相关阅读
关于 Bingdada
Bingdada 是一个专注 SEO、GEO（生成式引擎优化）与 AEO（答案引擎优化）的内容平台，由资深内容编辑、SEO 技术工程师与 AI 研究专家组成的团队持续运营。我们追踪搜索引擎与生成式 AI 的最新动态，为读者提供准确、实用、可落地的方法论与行业洞察。 编辑团队：内容策划 · 技术编辑 · AI 研究组 网站：bingdada.com © 2026 Bingdada. 保留所有权利。
bingdada
SEO & GEO 技术探索者，专注于搜索引擎优化和生成式引擎优化。
相关文章
AI 安全红线触发模型回撤：OpenAI 暂缓 Astra 6.1 发布背后的行业博弈
OpenAI 原计划发布的 Astra 6.1 因安全测试中对齐表现不佳被临时叫停，这一事件折射出前沿模型能力竞赛与安全治理之间的深层张力，也牵动美国 AI 监管走向与行业竞争格局。
从高校分类改革到具身智能竞速：2026年9月产业政策与科技动态全景解读
中办国办部署高校分类改革，启元发布近2万元个人机器人，长鑫第五代存储平台量产，Anthropic与OpenAI竞速资本与模型，特斯拉Optimus产线接近完工——本周产业政策与科技动态全景扫描。
人形机器人出货暴涨300%背后：算力涨价潮与AI巨头的新战场
人形机器人出货量同比暴涨300%，中国厂商包揽全球前五；Nebius上调GPU算力价格最高21%；OpenAI据报接近攻克霍奇猜想。多重信号交织下，AI硬件、算力成本与基础研究正同时进入新阶段。
订阅我们的 Newsletter
获取最新的 SEO 与 GEO 技术资讯。
我们尊重您的隐私，随时可以取消订阅。