开源库 TanStack 供应链攻击波及 OpenAI，Mac 版 ChatGPT 需在 6 月 12 日前强制更新

开源库 TanStack 遭遇供应链攻击，波及 OpenAI 的 Mac 版 ChatGPT 桌面应用。OpenAI 官方要求用户在 6 月 12 日前完成强制更新，否则旧版本将无法打开。

此次攻击导致 OpenAI 两台员工设备受影响，黑客窃取了部分凭证材料，但未获取核心代码或用户数据。由于相关代码具备签署应用证书的能力，OpenAI 已撤销现有证书，阻止旧证书签名的应用运行。

普通 Mac 用户需留意更新提示并及时升级，iOS 与 Windows 版本不受影响无需操作。OpenAI 强调系统未被入侵，正持续监控并提供额外指引。