CẢNH BÁO CHUỖI CUNG ỨNG

OpenAI vừa xác nhận hai thiết bị của nhân viên trong môi trường doanh nghiệp đã bị ảnh hưởng bởi cuộc tấn công chuỗi cung ứng Mini Shai-Hulud nhắm vào thư viện TanStack. Mặc dù dữ liệu người dùng và hệ thống sản xuất không bị xâm phạm, công ty đã phải thực hiện các biện pháp khẩn cấp bao gồm thu hồi chứng chỉ số và yêu cầu người dùng macOS cập nhật ứng dụng ngay lập tức.

Diễn biến sự cố tại OpenAI

Theo thông báo từ OpenAI, mã độc đã thực hiện các hành vi truy cập trái phép và trích xuất thông tin đăng nhập từ một tập hợp nhỏ các kho lưu trữ mã nguồn nội bộ. Các kho lưu trữ bị ảnh hưởng chứa chứng chỉ ký số (signing certificates) cho các sản phẩm trên iOS, macOS và Windows. Để ngăn chặn rủi ro phát tán ứng dụng giả mạo, OpenAI đã thu hồi các chứng chỉ cũ và cấp mới hoàn toàn.

Ứng dụng cần cập nhật

ChatGPT Desktop (macOS)
Codex App
Codex CLI
Atlas

Thông tin bị nhắm tới

Credential (Thông tin đăng nhập)
Biến môi trường (Environment variables)
SSH Keys và tệp tin cấu hình
Dữ liệu từ Docker containers

Mạng lưới tấn công của TeamPCP

Nhóm tin tặc TeamPCP được xác định đứng sau chiến dịch này, không chỉ nhắm vào TanStack mà còn ảnh hưởng đến Mistral AI, UiPath, OpenSearch và Guardrails AI. Kẻ tấn công đã sử dụng một phương thức tinh vi: thao túng CI pipeline để đánh cắp token xuất bản ngay khi chúng được tạo ra, thông qua một bộ nhớ đệm (cache) được tin tưởng tuyệt đối trong chuỗi cung ứng.

Đáng chú ý, mã độc FIRESCALE của nhóm này có cơ chế dự phòng cực kỳ phức tạp. Nếu máy chủ điều khiển (C2) chính bị chặn, nó sẽ tìm kiếm URL máy chủ thay thế thông qua các thông điệp commit công khai trên GitHub, được xác thực bằng khóa RSA 4096-bit.

Hành động khẩn cấp cho doanh nghiệp

Người dùng macOS: Cập nhật ChatGPT Desktop lên phiên bản mới nhất trước ngày 12/06/2026 để tránh bị chặn khởi động bởi hệ thống bảo vệ của Apple.
Đội ngũ phát triển: Thực hiện xoay vòng (rotate) tất cả các thông tin đăng nhập, API keys và chứng chỉ nếu có sử dụng các thư viện bị ảnh hưởng (TanStack, Mistral AI SDKs).
Kiểm soát CI/CD: Rà soát lại các bước lưu bộ nhớ đệm (caching) trong quy trình CI/CD để đảm bảo các bí mật (secrets) không bị rò rỉ.
Giám sát hệ thống: Chặn các địa chỉ IP thuộc phân đoạn 83.142.209.0/24 liên quan đến hạ tầng C2 của TeamPCP.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

OpenAI Yêu Cầu Cập Nhật macOS Khẩn Cấp Sau Vụ Tấn Công Chuỗi Cung Ứng TanStack