OpenAI, 최신 코드 보안 문제 이후 해커가 일부 데이터를 훔쳤다고 밝혀

OpenAI는 훼손된 TanStack 배포판을 통한 공급망 공격으로 직원 2명이 악성코드에 감염됐다고 확인했다.

공격자는 내부 코드 저장소의 일부 자격 증명에 접근했지만, 사용자 데이터와 운영 시스템, 소프트웨어는 침해되지 않았다.

이번 사건은 신뢰받는 오픈소스 프로젝트가 자격 증명 탈취와 연쇄적 보안 위험의 경로가 될 수 있음을 보여준다.