OpenAI rotuje certifikát po útoku na Axios. Mac aplikace přestanou fungovat 8. května

Útočníci pravděpodobně napojení na Severní Koreu kompromitovali populární JavaScriptovou knihovnu Axios verze 1.14.1 a použili ji k pokusu o krádež signing certifikátu, kterým OpenAI podepisuje macOS aplikace ChatGPT Desktop, Codex, Codex CLI a Atlas. OpenAI revokuje certifikát 8. května 2026, kdo do té doby neaktualizuje, přestane mít funkční aplikaci.

Tři dny zbývají k tvrdému deadline. V pátek 8. května 2026 OpenAI revokuje signing certifikát svých macOS aplikací, ChatGPT Desktop, Codex, Codex CLI a Atlas. Po tom datu macOS Gatekeeper zablokuje spuštění starších verzí. Uživatelé, kteří aplikace neaktualizují přes oficiální OpenAI download stránku, se ráno 9. května podívají na zhroucené ikony.

OpenAI vydal vlastní disclosure 11. dubna na svém X účtu:

OpenAI

@OpenAI

·Follow

We recently identified a security issue involving the third-party developer library Axios that was part of a broader industry incident. We found no evidence that OpenAI user data was accessed, that our systems were compromised, or that our software was altered. Out of an Show more

3:41 AM · Apr 11, 2026

5.8K

Reply

Copy link

Read 368 replies

Důvod je supply-chain attack popsaný v oficiálním OpenAI security postu. 31. března 2026 byl kompromitován GitHub repository balíčku Axios, široce používané JavaScript knihovny pro HTTP requests. Útočníci nahráli verzi 1.14.1 obsahující malicious payload, která se cílila konkrétně na build pipeline. Cesta vedla skrze GitHub Actions workflow, kterým OpenAI signoval své macOS aplikace.

Co se stalo technicky

GitHub Actions workflow měl přístup k certifikátu a notarization material, kterými se podepisuje signed macOS binary. Když workflow stáhl Axios 1.14.1, malicious code se pokusil exfiltrovat tato secrets. OpenAI bezpečnostní tým zachytil anomálii v telemetrii a započal incident response.

Analýza provedená OpenAI a forensními partnery dospěla k závěru, že certifikát „pravděpodobně nebyl úspěšně exfiltrován", timing payload execution, sequencing jobu a další faktory hrály ve prospěch defense. Ale „pravděpodobně" není „určitě". OpenAI proto rozhoduje považovat certifikát za kompromitovaný a rotovat ho.

Pokud by certifikát byl skutečně ukraden, útočník by mohl podepisovat vlastní malware, který by macOS považoval za legitimní OpenAI software. To je nightmare scenario pro každou platformu, uživatel stáhne „update" a místo ChatGPT dostane keylogger se signed binary.

Atribuce: Severní Korea

Bezpečnostní výzkumníci atribuovali kompromitaci Axios skupinám napojeným na Severní Koreu. Modus operandi sedí, Lazarus Group a její odvozeniny dlouhodobě cílí na supply chain v open source. V roce 2024 stál podobný útok skupiny ZINC kompromitaci npm balíčku ua-parser-js. V 2023 to byl 3CX desktop client.

Cíl není sabotáž. Cíl je kapitál. Severokorejské skupiny systematicky drancují kryptopeníze a citlivá data, která pak vyměňují za kapitál pro režim. OpenAI signing certificate by byl strategický asset, umožnil by ho monetizovat skrze targeted attacks na konkrétní cíle, které OpenAI ekosystém používají (vývojáři, podniky, vlády).

Kdo musí jednat, a co konkrétně

Každý uživatel macOS aplikací OpenAI, ChatGPT Desktop, Codex, Codex CLI, Atlas, musí do 8. května 2026 stáhnout aktuální verzi. Auto-update by měl být zapnut by default, ale ne všichni ho mají aktivní. OpenAI rozesílal email alert 29. dubna a in-app notification od té doby pokračuje denně.

Pro firemní deploymenty platí stejné pravidlo. IT týmy, které distribuují OpenAI aplikace přes MDM (Mobile Device Management), musí push aktualizovaný balíček před deadline. Po 8. květnu starý certifikát selže verifikaci, aplikace se odmítne spustit, helpdesk dostane vlnu ticketů.

Širší implikace pro AI vendor security

OpenAI udělal incident response správně. Detection v reálném čase, rychlá komunikace, transparentní disclosure, deadline daný s dostatečným předstihem. Ale samotný fakt, že supply chain attack se dotkl největší AI laboratoře světa, je systémový signál.

Frontier AI vendors jsou nový high-value target. Anthropic, OpenAI, Google DeepMind, xAI, všichni mají tisíce dependencies v build pipeline. Každá z nich je potenciální entry point. Tento incident je „kanárek v dole", North Korean operátoři ukázali, že se umí dostat blízko ke core infrastructure AI laboratoří. Příští útok nebude na Axios. Bude na něco specifičtějšího.

To má dva přímé dopady. První, AI vendors zrychlují investice do supply chain security. SBOM (Software Bill of Materials), pinned dependencies, signed builds, hardware security modules pro signing keys. Druhý, regulátoři přicházejí s requirementy. NIS2 v Evropě a CISA v USA už dnes požadují supply chain disclosure od kritické infrastruktury. AI laboratoře v této kategorii pravděpodobně skončí do roku.

Co si z toho odnést

Tři dny do deadline. Pokud používáte macOS aplikace OpenAI, otevřete je teď a zkontrolujte verzi. Pokud máte v týmu kohokoliv, kdo používá Codex CLI nebo ChatGPT Desktop, pošlete mu link na update. Pokud spravujete firemní deployment, zítra má být ticket pro IT, ne v pondělí ráno 11. května, kdy uživatelé volají, že nic nefunguje.

A pokud řídíte security ve firmě, která buduje na OpenAI nebo Anthropic API: tohle je moment se zeptat, kolik dependencies má váš vlastní build pipeline. Axios je široce používaný. Vaše aplikace ho téměř jistě používá taky.