OpenAI、Axios supply-chain incident を受け macOS app signing certificate を更新
Original: We recently identified a security issue involving the third-party developer library Axios that was part of a broader industry incident. We found no evidence that OpenAI user data was accessed, that our systems were compromised, or that our software was altered. Out of an abundance of caution we are taking steps to protect the process that certifies our macOS applications are legitimate OpenAI apps. We are updating our security certifications, which will require all macOS users to update their OpenAI apps to the latest versions. This helps prevent any risk—however unlikely—of someone attempting to distribute a fake app that appears to be from OpenAI. You can update safely through an in-app update or at the official links below. 🧵 View original →
OpenAIが公表したこと
2026年4月10日、OpenAIは Axios 1.14.1 の compromise が自社の macOS app-signing pipeline で使われていた GitHub Actions workflow に及んだと説明する security note を公開した。OpenAIによれば、この問題は 2026年3月31日（UTC） に判明した broader industry supply-chain incident の一部だった。影響を受けた workflow は、ChatGPT Desktop、Codex App、Codex CLI、Atlas の macOS build を署名するための certificate と notarization material にアクセスできたという。
重要なのは、露出の事実と同時に示された否定的確認だ。OpenAIは、ユーザーデータへのアクセス、システムや intellectual property の侵害、公開済みソフトウェアの改変の証拠は見つかっていないと述べている。OpenAI名義で署名された malware も確認していないという。それでも、この workflow が「その app が本当に OpenAI 製か」を担保する signing material に触れていた以上、会社は certificate を実質的に露出したものとして扱い、更新と失効の対応を進めている。
macOSユーザーが取るべき対応
OpenAIは、macOS 利用者は in-app update か公式ダウンロードページから最新 build に更新すべきだと案内している。影響を受けた全 macOS 製品の新 build はすでに公開されており、2026年5月8日以降は旧 certificate で署名された古い build が update や support を受けられず、動作しない可能性があるという。新 certificate が適用された最小バージョンは次の通りだ。
- ChatGPT Desktop: 1.2026.051
- Codex App: 26.406.40811
- Codex CLI: 0.119.0
- Atlas: 1.2026.84.2
OpenAIは影響範囲が macOS app に限られるとも説明している。iOS、Android、Linux、Windows、web 版は対象外だ。Appleと協力して旧 certificate による新規 notarization を止めており、macOS の保護機構がこの certificate を使った不正 app を既定で弾く状態にしているという。
なぜ高シグナルな supply-chain security update なのか
より大きな意味は運用層にある。OpenAIは root cause を GitHub Actions の misconfiguration にあるとした。問題の workflow は特定の commit hash ではなく floating tag を参照しており、新しく公開された package に対する minimumReleaseAge も設定されていなかった。これは AI 製品の security が model や API だけの話ではなく、CI/CD、dependency pinning、notarization、release-signing を含む配布基盤全体の問題であることを示している。
ここから読み取れるのは、OpenAIが実害の兆候を待つより先に desktop distribution chain への信頼を守ろうとしていることだ。certificate の価値は「この installer は本当に vendor から来た」という信号にある以上、低確率の露出でも対応は避けにくい。この話は package 一つの compromise にとどまらない。Codex や Atlas のような installable な agentic product を持つ AI 企業が、build pipeline 自体を core security boundary として扱う段階に入ったことを示している。
Related Articles
OpenAI は、macOS アプリ署名に使っていた GitHub Actions workflow で悪意ある Axios 1.14.1 package が実行されたと公表した。ユーザーデータ流出やアプリ改ざんの証拠はないとしつつ、証明書を更新し、ChatGPT Desktop、Codex App、Codex CLI、Atlas の macOS ユーザーに May 8, 2026 までの更新を求めている。
OpenAIは2026年3月31日、$122 billionのfunding roundを完了し、post-money valuation $852 billionに達したと発表した。consumer、enterprise、API、Codex、compute accessを1つの成長flywheelとして説明した点が大きな焦点になっている。
OpenAI は X で Safety Fellowship を発表し、2026年4月6日の公式投稿で外部研究者や実務者向けの safety・alignment program の詳細を公開した。safety evaluation、robustness、privacy-preserving safety methods、agentic oversight を社外の研究者コミュニティへ広げようとしている点が重要だ。
Comments (0)
No comments yet. Be the first to comment!