OpenAI: Sicherheitsvorfall
KI-Gigant wird in Supply-Chain-Attacke hineingezogen.

Am 31. März 2026 geriet OpenAI in einen Supply-Chain-Angriff. Zuvor hatten Täter per Social Engineering den Axios-Maintainer getäuscht. Axios ist eine weit genutzte Software-Bibliothek. Ein Maintainer pflegt solche Projekte und gibt neue Versionen frei.

Die Angreifer veröffentlichten daraufhin manipulierte Axios-Versionen. Eine davon landete in einem GitHub-Actions-Workflow für die macOS-Signierung bei OpenAI und lief dort mit. So griff der Vorfall auf Zertifikate und Notarisierungsmaterial für Apps wie ChatGPT Desktop, Codex und Atlas über.

OpenAI fand nach eigenen Angaben keine Hinweise auf abgeflossene Nutzerdaten oder kompromittierte Systeme. Das Unternehmen rotierte dennoch seine macOS-Zertifikate und verschärfte die Prüfungen.