OpenAI 被植入惡意軟體！macOS 使用者不趕快更新，6 月 12 日後 app 恐失效

你正在用 OpenAI 的 ChatGPT、Codex 或其他相關 App，卻突然發現畫面卡住、訊息發不出去，甚至是被迫「強制更新」？別懷疑，這不是普通的當機，而是 一次真實的資安漏洞！駭客已經透過一個叫 Shai-Hulud 的惡意軟體套餐，悄悄潛入了 OpenAI 的開發環境，打亂了部分內部系統。這篇文章會幫你搞懂：到底是怎麼回事、你的資料是否安全、以及如何在 6 月 12 日前搶救你的 macOS App。

🔍 事件脈絡：駭客怎麼潛進 OpenAI 的？

2024 年底，OpenAI 在官方部落格揭露，攻擊者利用了 TanStack npm——這是一個開發者常用的開源套件管理工具——植入了名為 Shai-Hulud 的惡意程式碼。該惡意程式碼會在開發者的電腦上自動執行「盜取登入憑證」的手腳，進一步滲透到公司內部的原始碼庫。根據 OpenAI 的公告，這次事件造成了兩臺員工筆電遭駭，影響範圍包含：

• 部分內部原始碼儲存庫（含專案雛形、模型訓練指令碼）
• 用於 macOS、Windows、iOS 應用的程式碼簽署憑證（用來證明軟體來自官方且未被篡改）

幸運的是，OpenAI 強調目前沒有證據顯示客戶資料、生產系統或智慧財產遭遇外洩，但他們仍必須進行一連串的防護措施。

⚠️ 誰受影響？三大平臺現況比一比

這次的資安意外對不同作業系統的使用者有不同的影響。以下表格幫你快速搞懂自己需要做什麼：

平臺	是否需要更新	主要風險	建議動作
macOS	✅ 必須更新（截至 6 月 12 日）	舊版憑證失效，App 可能無法開啟或閃退	開啟 App Store「更新」，或手動下載新版
Windows	❌ 目前不需要	無直接影響，系統會自動驗證新憑證	保持軟體為最新即可，無需額外操作
iOS	❌ 目前不需要	同上，iOS 系統會自動處理	同上，保持 App 為最新即可

從表格可以看出，這次的「重災區」只有 macOS 的使用者。如果你身邊的朋友、同事還在用舊版，趕快把這則資訊傳給他們吧！

🛠️ 如何檢查自己的 OpenAI App 是否需要更新？

1️⃣ 直接在 macOS 上檢查

開啟 App Store，點選「更新」。如果列表中出現 OpenAI 開發的應用（如 ChatGPT、Whisper、Codex），請點選「更新」。

2️⃣ 手動下載最新版本

如果你是使用「直接下載」的版本（例如 DMG 或 PKG），請前往.OpenAI 官網下載專區，取得最新的安裝檔案。安裝時系統會自動覆蓋舊版，並同步新的程式碼簽署憑證。

3️⃣ 檢查憑證指紋（進階）

若你想確認自己的 App 是否已更新到新憑證，可使用終端機指令：

codesign -dv /Applications/ChatGPT.app

在輸出中搜尋「Certificate」欄位，若顯示「Apple Development: OpenAI… (Valid)」即代表已經成功更新。

更新的過程通常只需 1–2 分鐘，千萬別等到 6 月 12 日過後才發現 App 失效，那時候只能重新安裝，浪費時間又影響工作。

🤔 常見問題（FAQ）

1️⃣ 這次駭客攻擊的背後是誰？

根據 Microsoft Threat Intelligence 的報告，這次攻擊與「Shai-Hulud」惡意軟體有關，該組織過去也曾對 Microsoft、Mistral AI 出手。他們的目標是軟體供應鏈，也就是開發者常用的開源套件。

2️⃣ 我的對話記錄或敏感資料有外洩嗎？

OpenAI 明確指出，這次事件中沒有任何客戶資料或生產系統被存取。所以你過往的對話、專案檔案暫時是安全的。

3️⃣ 受影響的原始碼會不會導致未來的 AI 模型被植入後門？

受影響的原始碼主要包含內部的實驗指令碼跟測試環境，OpenAI 已經隔離並重新編譯了這些程式碼。官方說短期內對外的模型沒有直接威脅，但我們仍建議持續關注後續公告。

4️⃣ 如果我在 6 月 12 日前忘記更新，會怎樣？

屆時 macOS 系統會因為「憑證失效」而無法驗證 App 的完整性，可能導致 App 無法啟動、出現「無法開啟因為它已損壞」的錯誤訊息。這時候只能重新下載、安裝。

5️⃣ 更新時需要移除舊版嗎？

不需要。直接覆蓋安裝即可，系統會自動把舊的憑證替換掉。若你之前使用的是「免安裝版」或「Portable」版本，請直接把新版的執行檔覆蓋過去。

6️⃣ 未來還會有類似的供應鏈攻擊嗎？

OpenAI 在公告中指出：「這次的意外顯示了供應鏈攻擊正逐漸成為主流」。也就是說，未來開發者、 AI 公司都可能成為目標，所以平時要養成「定期檢查更新、善用開源套件」的好習慣。

✅ 結語：趕快行動，別讓「被迫更新」變成你的惡夢

這次的資安事件提醒我們，AI 工具也是駭客眼中的肥肉。只要及時更新，就能確保自己的使用體驗不受影響。若你身邊還有人在 macOS 上使用 OpenAI 的產品，拜託把這篇文章傳給他，避免他在 6 月 12 日後因為 App 無法開啟而崩潰。

如果你想搶先知道最新的資安趨勢、或是想學習如何自保，歡迎追蹤我們的專題，我們會，持續為你拆解「AI 時代的資安防護」！