DocsDigest
一覧へLanguage: EN
OpenAIOpenAI News2026/04/10 0:00

Our response to the Axios developer tool compromise

要点だけを先に読めるように短く再構成したセクションです。

元記事
OpenAIClaude

Quick Digest

要約

要点だけを先に読めるように短く再構成したセクションです。

openaijamodel: gpt-5-mini-2025-08-07

Axios 開発者ツール侵害への当社対応

macoscode-signingsupply-chaingithub-actionscertificate-rotationincident-response

Key Points

  • 署名証明書を回転
  • 5月8日以降旧版はブロック予定
  • ユーザーデータに影響なし

Summary

2026-03-31 に発生したサプライチェーン攻撃で、サードパーティ製ライブラリ Axios の悪用により macOS アプリ署名ワークフローが影響を受けました。OpenAI は当該ワークフローで利用していた署名・ノータライズ資材を回転・失効し、影響を受ける macOS アプリの新ビルドを公開しました。ユーザーデータや公開ソフトウェアの改ざんは確認されておらず、被害の証拠は見つかっていませんが、念のため以下の対応と更新が必要です。

Key Points

  • 事象: 2026-03-31 に GitHub Actions のワークフローが悪意ある Axios (v1.14.1) を取得・実行。
  • 影響範囲: OpenAI の macOS アプリ署名プロセスで使用されていた証明書が関与。対象は ChatGPT Desktop、Codex App、Codex CLI、Atlas の macOS 版（Web、iOS、Android、Windows、Linux には影響なし）。
  • 証明書対応: 証明書は慎重を期して回転・失効予定。新しい署名証明書でビルドを再公開済み。5月8日以降、旧証明書で署名された古いバージョンは起動/更新がブロックされる可能性あり。
  • 既存の調査: 第三者 DFIR を起用、ノータライズ記録の確認、公開ビルドに改ざんなしを検証。現時点でデータ漏洩やマルウェア署名の証拠はなし。
  • 原因: GitHub Actions のアクションで floating tag を使用、minimumReleaseAge 未設定というワークフローのミスコンフィギュレーション。

Affected earliest updated versions

  • ChatGPT Desktop: 1.2026.051
  • Codex App: 26.406.40811
  • Codex CLI: 0.119.0
  • Atlas: 1.2026.84.2

Actions for engineers

  • エンドユーザー向け: macOS ユーザーに公式の in‑app 更新または公式ページから最新バージョンへ更新するよう案内する。
  • CI/CD 対策: GitHub Actions でアクションをコミットハッシュにピンし、package リリースの最小年齢（minimumReleaseAge）や署名キーのアクセス制御を導入する。
  • 鍵管理: 署名鍵・ノータライズ資材は即時ローテーションし、CI シークレットのアクセスログを監査する。
  • ノータライズ監査: 既存ノータライズイベントを確認し、Apple と連携して旧証明書による新規ノータライズをブロックする設定を確認する。
  • 監視・対応: 不審な署名や配布インジケータを監視し、影響が確認されれば失効を前倒しする。

Practical notes

  • ユーザーデータやパスワード、API キーへの影響は確認されていないため、パスワード変更は不要。
  • macOS 以外のプラットフォームやウェブ版は影響外。
  • 5月8日以降に旧署名のアプリが起動できない/ダウンロードできない事象が発生するため、アップデート猶予期間を周知すること。

References

  • 工程的な防止策として、依存ライブラリの取得ポリシー（署名・ハッシュ検証、リリース年齢制限）を導入してください。

Full Translation

翻訳

原文の流れを保ったまま読める翻訳セクションです。

openaijamodel: gpt-5-mini-2025-08-07

Axios 開発者ツール侵害への当社の対応

2026年4月10日 | セキュリティ

私たちは最近、サードパーティの開発者ツールである Axios が、より広範に報じられた業界全体のインシデントの一部として関与しているセキュリティ問題を特定しました (opens in a new window)。慎重を期すため、当社の macOS アプリが正当な OpenAI アプリであることを証明するプロセスを保護するための措置を講じています。OpenAI のユーザーデータがアクセスされた、当社のシステムや知的財産が侵害された、あるいはソフトウェアが改ざんされたという証拠は見つかっていません。

当社はセキュリティ証明書を更新しており、これによりすべての macOS ユーザーが OpenAI アプリを最新バージョンに更新する必要があります。これは、OpenAI から配布されたように見える偽のアプリを誰かが配布しようとする可能性を、たとえ可能性が非常に低くても防ぐための措置です。安全に更新するには、アプリ内アップデートまたは以下の公式リンクから行ってください:

  • ChatGPT Desktop (opens in a new window)
  • Codex App (opens in a new window)
  • Codex CLI (opens in a new window)
  • Atlas (opens in a new window)

情報のセキュリティとプライバシーは最優先事項です。問題発生時には透明性を保ち迅速に対応することをお約束します。以下に技術的な詳細とよくある質問（FAQ）を共有します。

発生したことと当社の対応

  • 2026年3月31日（UTC）に、広く利用されているサードパーティの開発者ライブラリ Axios が、より広範なソフトウェアサプライチェーン攻撃の一部として侵害されました (opens in a new window)。
  • 当時、macOS のアプリ署名プロセスで使用している GitHub Actions ワークフローの一つが、悪意のあるバージョンの Axios（version 1.14.1）をダウンロードして実行しました。
  • このワークフローは、ChatGPT Desktop、Codex、Codex-cli、Atlas を含む macOS アプリの署名に使用される証明書およびノータリゼーション（notarization）資料にアクセスできる状態にありました。この証明書は、ソフトウェアが正当な開発者である OpenAI から提供されていることを利用者が確認するためのものです。
  • 当社の調査では、ペイロードの実行タイミング、ジョブへの証明書注入のタイミング、ジョブ自体のシーケンス、およびその他の緩和要因により、署名用証明書が悪意あるペイロードによって正常に持ち出された可能性は低いと結論付けています。とはいえ、慎重を期して当該証明書を侵害されたものとして扱い、取り消し（revoke）およびローテーション（rotation）を行っています。
  • 2026年5月8日以降、古いバージョンの macOS デスクトップアプリは更新やサポートを受けられなくなり、動作しなくなる可能性があります。以下のバージョンは、更新済み証明書で署名された最も早いリリースを示します:
    • ChatGPT Desktop: 1.2026.051
    • Codex App: 26.406.40811
    • Codex CLI: 0.119.0
    • Atlas: 1.2026.84.2

調査と是正対応

  • 当社は第三者のデジタルフォレンジックスおよびインシデント対応（DFIR）企業と連携し、調査を進めました。
  • macOS のコード署名証明書をローテーションし、対象となるすべての macOS 製品について新しい証明書でのビルドを公開しました。
  • Apple と協力して、以前の証明書で署名されたソフトウェアが新たにノータライズ（notarize）されないように措置を講じています。
  • 以前の証明書を使用したすべてのノータリゼーションをレビューし、これらの鍵で予期しないノータリゼーションが行われていないことを確認しました。また、公開済みソフトウェアに無断の改変がないことも検証しました。
  • 現時点で、既存インストールに対する妥協やリスクの証拠は見つかっていません。
  • ただし、万が一証明書が悪意ある第三者により盗用された場合、その第三者は自らのコードに署名して正当な OpenAI ソフトウェアのように見せかけることが可能になります。これに対して、当社は古い証明書による新規ノータリゼーションを停止しており、不正な第三者が古い証明書で署名した新しいソフトウェアは、ユーザーが明示的に回避しない限り macOS のセキュリティ保護によりデフォルトでブロックされます。
  • 2026年5月8日に完全に証明書を取り消すと、新たなダウンロードや以前の証明書で署名されたアプリの初回起動が macOS のセキュリティ保護によりブロックされます。
  • 本インシデントの根本原因は、GitHub Actions ワークフローの設定ミスであり、具体的には対象のアクションが特定のコミットハッシュではなく浮動タグ（floating tag）を使用していたこと、および新しいパッケージに対する minimumReleaseAge が設定されていなかったことです。これらは修正済みです。

FAQ

OpenAI 製品やユーザーデータは侵害されましたか？

いいえ。OpenAI 製品やユーザーデータが侵害または露出したという証拠は見つかっていません。

OpenAI の署名でマルウェアが確認されましたか？

いいえ。影響を受ける可能性のあるノータリゼーションおよびコード署名資料が悪用された証拠は見つかっておらず、該当するノータリゼーションイベントはいずれも予期されたものであることを確認しています。

パスワードを変更する必要はありますか？

いいえ。パスワードや OpenAI API キーは影響を受けていません。

iOS、Android、Linux、Windows に影響はありますか？

いいえ。本件は OpenAI の macOS アプリにのみ影響します。ウェブ版のソフトウェアには影響しません。

なぜ Mac アプリの更新を求めているのですか？

OpenAI は macOS アプリの署名プロセスに関与する GitHub Actions ワークフローでの露出を特定しました。露出したワークフローが macOS アプリ署名に関連していたため、OpenAI の macOS アプリで使用されるノータリゼーションおよびコード署名資料を事前的にローテーションしています。更新することで、最新の証明書で署名されたバージョンを実行していることが保証されます。この証明書は、利用者がソフトウェアが正当な開発者である OpenAI から来ていることを確認するためのものです。

更新済み macOS アプリはどこからダウンロードできますか？

OpenAI アプリはアプリ内アップデートまたは以下の公式ページからのみダウンロードしてください:

  • ChatGPT (opens in a new window)
  • Codex (opens in a new window)
  • Codex-cli (opens in a new window)
  • Atlas (opens in a new window)

メール、メッセージ、広告、サードパーティのダウンロードサイトにあるリンクからアプリをインストールしないでください。予期しない「OpenAI」「ChatGPT」「Codex」インストーラーがメール、テキスト、チャットメッセージ、広告、ファイル共有リンク、またはサードパーティのダウンロードサイトを通じて送られてきた場合は注意してください。

2026年5月8日以降はどうなりますか？

2026年5月8日以降、古いバージョンの macOS デスクトップアプリは更新やサポートを受けられなくなり、動作しなくなる可能性があります。これらのバージョンは、更新済み証明書で署名された最も早いリリースを示します:

  • ChatGPT Desktop: 1.2026.051
  • Codex App: 26.406.40811
  • Codex CLI: 0.119.0
  • Atlas: 1.2026.84.2

なぜ証明書をすぐに取り消さないのですか？

当社は影響を受けるノータリゼーション資料を使った macOS アプリの新規ノータリゼーションをブロックするための措置を講じました。これにより、影響を受ける証明書を使った不正なアプリはノータリゼーションを持たないため、ユーザーが明示的に回避しない限り macOS のセキュリティ保護によりデフォルトでブロックされます。完全な取り消しは、以前の証明書で署名されたアプリの新規ダウンロードと初回起動を macOS がブロックする可能性があるため、ユーザーへの影響を最小限に抑えるために 30 日間の猶予期間を設けています。この期間は、組み込みのアップデート機構を通じて影響を受けるクライアントが更新できるようにし、適切な修復を行うための時間を提供します。万が一この期間中に証明書悪用の兆候が確認された場合は、取り消しのスケジュールを前倒しで実施します。

引き続き監視を行い、必要に応じて追加情報を共有します。ご不明点があれば公式サポートをご利用ください。