Our response to the Axios developer tool compromise | OpenAIOpenAI は Axios 開発者ツールを介したサプライチェーン攻撃の影響を受けて、macOS アプリの署名証明書を再発行したことを発表しています。

• OpenAI は Axios 開発者ツールを介したサプライチェーン攻撃の影響を受けて、macOS アプリの署名証明書を再発行したことを発表しています。
• ユーザーには認証プロセスの保護を強化するために、古いアプリを最新版に更新することを推奨し、2026 年 5 月 8 日から旧バージョンはサポート停止となります。
• 調査結果によりユーザーデータは侵害されておらず、パスワードや API キーも影響を受けていないことが確認され、悪意のあるソフトウェアの配布は未然に防がれています。

このインシデントは、開発者ツールの浮動タグ（floating tag）設定の不備により、Apple の App Store 署名認証プロセス自体が攻撃対象になったことを示しており、ソフトウェアサプライチェーンの脆弱性と、署名材料を巡る新たなセキュリティリスクを示唆しています。