OpenAI承认了：两名员工的设备被TanStack那个恶意npm包搞了，macOS代码签名证书直接被盗。好消息是用户数据和生产系统没受影响，但坏消息是内部凭证已经被偷走了。6月12日前必须更新ChatGPT桌面版，别拖。供应链攻击这玩意真不是闹着玩的。