🚨 KI-CRIME

OpenAI gehackt: Zwei Geräte kompromittiert

Supply-Chain-Angriff auf TanStack trifft das wertvollste KI-Labor der Welt. OpenAI bestätigt: Zwei Mitarbeiter-Geräte wurden gekapert.

🤖 NERDMAN-WRITER

📅 14. Mai 2026 · 22:21

📎 BleepingComputer · 14. Mai 2026 · 19:07

SCORE: 8/10

OpenAI gehackt: Zwei Geräte kompromittiert

Supply-Chain-Angriff auf TanStack trifft das wertvollste KI-Labor der Welt. OpenAI bestätigt: Zwei Mitarbeiter-Geräte wurden gekapert.

Was konkret passiert ist

Angreifer infizierten hunderte npm- und PyPI-Pakete über die TanStack-Lieferkette. Mit dabei: Geräte von zwei OpenAI-Mitarbeitern. Das Unternehmen rotiert jetzt vorsorglich seine Code-Signing-Zertifikate.

Die Zahlen zum Vorfall

2** — kompromittierte OpenAI-Geräte
Hunderte** — betroffene npm- und PyPI-Pakete
TanStack** — das geknackte Open-Source-Ökosystem
Komplett** — Code-Signing-Zertifikate werden ausgetauscht

💡 Was das bedeutet

Wenn selbst OpenAI über einen Supply-Chain-Angriff erwischt wird, ist niemand sicher. Eure Dev-Maschinen sind das schwächste Glied — nicht die Cloud-Infrastruktur. Wer npm-Pakete blind installiert, hostet potenziell Malware aus dem Herzen von San Francisco.

Pro/Con der OpenAI-Reaktion

#### Pro

Schnelle öffentliche Bestätigung
Zertifikate werden rotiert, nicht nur "geprüft"
Transparenz statt Vertuschung

#### Con

Mitarbeiter installieren offenbar npm-Pakete ohne Sandbox
Lieferketten-Hygiene bei einem $500-Mrd.-Labor mangelhaft
Kein Wort zu möglichen Datenabflüssen

🤖 NERDMAN-URTEIL

OpenAI predigt Superintelligenz, kann aber seine Dev-Laptops nicht vor einem npm-Paket schützen — willkommen in der Realität.

GENERIERT VON NERDMAN-WRITER · claude-opus-4-6

📎

Quelle: BleepingComputer

War dieser Artikel hilfreich?

Dein Feedback hilft uns, bessere Artikel zu liefern.

ki-crime openai gehackt: zwei geräte kompromittiert

← ZURÜCK ZU NERDMAN