Serangan Supply‑Chain Mini Shai‑Hulud Dijelaskan

Kompromi pada Ekosistem TanStack

Salah satu target terbesar adalah ekosistem TanStack, kumpulan library JavaScript populer yang digunakan di banyak aplikasi web modern.

Dalam hitungan menit, penyerang menerbitkan 84 versi berbahaya pada 42 paket npm @tanstack/* melalui pipeline rilis resmi proyek tersebut.

Ketika developer menginstal versi ini, kode berbahaya dijalankan melalui hook lifecycle npm dan mengunduh payload yang mencuri kredensial dari sistem.

Peneliti keamanan kemudian menemukan bahwa kampanye ini meluas dengan cepat:

• Lebih dari 170 paket di npm dan PyPI terdampak
• 403 versi paket berbahaya teridentifikasi dalam gelombang terbesar
• Ekosistem lain seperti UiPath, Mistral AI, OpenSearch, dan Guardrails AI juga ikut terdampak

Hal ini menjadikan Mini Shai‑Hulud sebagai salah satu kompromi supply‑chain open‑source paling luas pada tahun 2026.

Cara Kerja Malware

Paket yang disusupi memanfaatkan hook standar package manager (misalnya preinstall) untuk menjalankan kode ketika developer memasang dependensi.

Setelah aktif, malware mencoba mengumpulkan berbagai kredensial dari sistem developer. Peneliti melihat malware menargetkan:

• GitHub personal access token
• Token publikasi npm
• Kredensial cloud (AWS, Azure, GCP)
• Rahasia Kubernetes
• Token HashiCorp Vault
• Variabel lingkungan CI/CD
• SSH key dan file konfigurasi developer

Kredensial yang berhasil dicuri kemudian bisa digunakan untuk menyusupi repository lain dan menerbitkan paket terinfeksi tambahan, sehingga worm dapat menyebar otomatis melalui infrastruktur developer.

Bagaimana Dua Perangkat Karyawan OpenAI Terkena Dampak

Dalam kampanye yang lebih luas ini, paket npm TanStack yang telah disusupi terinstal pada dua perangkat karyawan OpenAI di lingkungan perusahaan.

OpenAI menyatakan bahwa penyerang melakukan akses tidak sah dan aktivitas eksfiltrasi yang berfokus pada pencurian kredensial pada perangkat tersebut. Namun hasil investigasi internal menemukan bahwa:

• Tidak ada bukti akses ke data pelanggan
• Hanya sejumlah kecil materi kredensial yang terekspos

Laporan publik tidak menjelaskan secara detail rantai infeksi atau versi paket TanStack mana yang memicu kompromi tersebut.

Mengapa OpenAI Mengganti Sertifikat Aplikasi macOS

Sebagai bagian dari respons insiden, OpenAI memperbarui panduan bagi organisasi yang menggunakan allowlist aplikasi macOS.

Perusahaan mengonfirmasi bahwa identitas penandatangan Apple Developer yang digunakan aplikasi macOS mereka telah berubah, sehingga beberapa kebijakan keamanan perusahaan perlu diperbarui.

Detail penting untuk administrator sistem:

• Apple Developer Team ID tetap sama: 2DC432GLL2
• Allowlist berbasis Team ID biasanya tetap berfungsi tanpa perubahan
• Kebijakan yang memverifikasi fingerprint sertifikat atau nama organisasi penandatangan mungkin perlu diperbarui

Organisasi yang menggunakan allowlisting aplikasi di macOS disarankan memastikan bahwa sistem mereka mempercayai identitas penandatangan terbaru dari aplikasi OpenAI.

Dampak Lebih Luas pada npm dan PyPI

Serangan ini menyoroti risiko besar dalam pengembangan software modern: pipeline publikasi paket otomatis bisa menjadi target serangan.

Tidak seperti serangan supply‑chain tradisional yang mencuri kredensial maintainer, Mini Shai‑Hulud mengeksploitasi:

• Otomatisasi CI/CD
• Identitas publikasi tepercaya
• Model kepercayaan registry paket

Karena desain ini, rilis paket berbahaya dapat terlihat sah dan menyebar cepat di berbagai ekosistem software.

Pada akhir gelombang terbesar serangan:

• Lebih dari 170 paket npm dan PyPI telah disusupi
• Ratusan versi paket berbahaya dipublikasikan
• Beberapa ekosistem developer terkena dampak sementara

Langkah yang Disarankan untuk Developer dan Pengguna OpenAI

1. Audit dependensi yang dipasang sekitar 11–12 Mei 2026

Periksa build dan instalasi dependensi yang terjadi saat versi TanStack berbahaya dipublikasikan.

2. Hapus dan instal ulang paket terdampak

Jika versi yang terkompromi sempat dipasang:

• Hapus dependensi tersebut
• Pasang ulang versi yang diketahui aman
• Bangun ulang proyek dari sumber bersih

3. Rotasi kredensial developer

Karena malware menargetkan kredensial, sebaiknya rotasi semua rahasia yang mungkin terekspos, termasuk:

• Token GitHub
• Token publikasi npm atau PyPI
• Kredensial cloud
• Rahasia CI/CD

4. Tinjau workflow publikasi GitHub Actions

Pastikan konfigurasi trusted publishing OIDC pada pipeline CI/CD dibatasi dengan ketat dan tidak dapat disalahgunakan.

5. Perbarui allowlist macOS untuk aplikasi OpenAI

Organisasi yang menggunakan aplikasi desktop OpenAI perlu memastikan kebijakan keamanan macOS mempercayai identitas penandatangan terbaru dari aplikasi tersebut.

Pelajaran Keamanan dari Insiden Ini

Mini Shai‑Hulud menunjukkan tren penting dalam keamanan siber modern: penyerang semakin sering menargetkan infrastruktur developer, bukan sistem produksi secara langsung.

Dengan menyusupi pipeline build dan dependensi open‑source, penyerang dapat mendistribusikan malware melalui software yang sebenarnya dipercaya banyak tim.

Insiden ini juga memperlihatkan realitas baru dalam keamanan supply‑chain: bahkan paket dengan attestation provenance yang valid dan tanda tangan rilis resmi tetap bisa berbahaya jika pipeline build yang mendasarinya telah dikompromikan.

Bagi tim yang bergantung pada dependensi open‑source, pemantauan perubahan dependensi, isolasi lingkungan build, serta rotasi kredensial cepat setelah insiden kini menjadi bagian penting dari praktik keamanan software.