OpenAI 回应 TanStack 供应链攻击：未发现用户数据泄露

OpenAI 于 5 月 14 日针对近期发生的“Mini Shai-Hulud”供应链攻击事件发布正式声明。安全团队在监测到针对热门开源库 TanStack 及多款常用 npm 软件包的恶意攻击后，已完成内部系统排查，结果显示目前未发现任何用户数据被泄露或非法访问的证据。

虽然 OpenAI 的核心服务并未在此次攻击中受损，但出于对本地环境安全性的考量，官方发布了关键的安全提醒。

macOS 用户须限期更新

OpenAI 指出，为了确保终端安全并防御潜在风险，所有使用其官方应用程序的 macOS 用户必须在 2026 年 6 月 12 日之前完成软件更新。

此次受影响的 TanStack 是一套广泛应用于前端开发的开源工具集。所谓的“供应链攻击”是指攻击者通过往开发者常用的底层工具或软件包中植入恶意代码，从而渗透到使用这些工具的大型平台中。

由于 OpenAI 在其开发流程中也涉及此类开源库，安全团队的迅速介入有效阻断了风险扩散。目前，OpenAI 正在与安全研究人员合作，持续加强对第三方依赖项的监控，以保障其全球数亿用户的隐私安全。

via AI新闻资讯 (author: AI Base)

GPT-5.5才发三周，5.6已在内测！OpenAI与Anthropic补贴大战同日开打，开发者坐收渔利

via AI新闻资讯 (author: AI Base)

Telegraph

GPT-5.5才发三周，5.6已在内测！OpenAI与Anthropic补贴大战同日开打，开发者坐收渔利

三周前GPT-5.5刚落地，GPT-5.6的消息已经提前炸出来了。 知名爆料人Leo透露，GPT-5.6目前开发进度已全速推进，首批内部检查点在过去几天已启动测试，下个月很可能就会正式露面。更有意思的是，有人从OpenAI内部Codex日志里扒出了rollout mapping的痕迹——大部分调用还是指向GPT-5.5，但有一条记录赫然落在了GPT-5.6身上。换句话说，Codex环境里可能已经在偷偷用它跑测试了。内部代码名也被顺带曝光:ember-alpha 和 beacon-alpha。 网友直呼:这迭代速度，根本追不上。…