OpenAIアプリ、6/12までに更新必須

今回の話、一言でいうと「OpenAIのアプリに使われているソフトウェアの部品が、悪意ある人物に乗っ取られていた」という事件なんです。

ちょっとイメージしてみてください。あなたが毎日使っているコーヒーメーカーの部品を供給している工場が、実は不正な業者にすり替えられていた、みたいな話です。コーヒーメーカー自体に問題があったわけじゃないけど、中に入っている部品が危ない可能性がある——これが「サプライチェーン攻撃」と呼ばれるものです。

今回は「TanStack」というソフトウェアの部品（npmパッケージ）が攻撃者に乗っ取られ、OpenAIのアプリにも影響が及びました。OpenAIはすぐに対応して安全を確保しましたが、古いバージョンのアプリは2026年6月12日以降、強制的に使えなくなります。特にMacユーザーは今すぐ公式アプリを最新版に更新する必要があります。「後でやろう」は禁物ですよ。

マーケターにとってなぜ重要なのか？ 3つの観点で整理しますね

① 業務ツールが突然使えなくなるリスク

マーケターの皆さん、ChatGPTやOpenAIのツールって今や「ないと困る」存在になってますよね。コピーライティング、リサーチ、レポートの下書き、アイデア出し……毎日のように使っている方も多いはずです。

今回のポイントは、6月12日を過ぎると古いバージョンのアプリは強制的に動かなくなるということ。「気づいたらツールが使えなくて、キャンペーン当日に大混乱」なんて事態、絶対に避けたいですよね。特に施策が集中しがちな月の中旬に向けて、今週中に更新しておくことが大切です。

② セキュリティ事故は「自分には関係ない」じゃなくなっている

よくある誤解が「セキュリティの話はIT部門に任せておけばいい」というもの。でも今回の事件は、マーケターが日常的に使うアプリのレベルで起きています。

以前のASADASHIで書いた「AI制作コンテンツに『出所証明』義務化の波」でも触れたように、AIに関連する法規制やセキュリティの責任は、今やマーケターにも直接関わるものになってきているんです。「誰かが何とかしてくれる」ではなく、自分のPCのアプリを自分で更新する、という基本的な行動が求められます。

③ サプライチェーン攻撃という手口を知っておくべき理由

これ、マーケ的に言い換えると「信頼しているブランドの広告が、実は偽物のサイトに誘導していた」くらいのインパクトがある話です。攻撃者は有名なソフトウェアの「部品」に潜り込んで、そこから多くのユーザーを一気に狙います。

今後、マーケターが使う様々なSaaSツールやプラグインでも同様の攻撃が起きる可能性があります。「アップデート通知が来たら面倒でも更新する」「公式サイト以外からアプリをインストールしない」という習慣が、自分のアカウントや顧客データを守ることに直結します。今回のOpenAIの件は、その習慣づけのいい機会だと思って捉えてみてください。

よくある疑問

Q. ブラウザ版のChatGPT（chat.openai.com）を使っているだけなら、今回の影響はある？

A. ブラウザでアクセスしているだけなら、今回のアプリ強制終了の影響は基本的にありません。今回の「6月12日以降使えなくなる」はMac向けデスクトップアプリの話です。ただし、今後のセキュリティ強化の観点から、ブラウザも最新版を使っておくことは損がないですよ。

Q. 「サプライチェーン攻撃」って、私のデータが盗まれたってこと？

A. 今回OpenAIは「署名証明書（アプリの正規性を証明するもの）が危険にさらされた」と説明しています。個人データが漏洩したという発表は現時点でされていませんが、OpenAIは対策として古い証明書を無効化し、アプリの更新を必須にしています。「実害が確認されたから更新が必要」というより、「念のため安全な状態に戻すために更新してください」という意味合いが強いですね。とはいえ、早めに対応するに越したことはありません。

Q. 今すぐやめるべきことは何？

A. 法的・セキュリティ的観点から、今すぐやめるべきことを明示します。

• ❌ 公式サイト以外（検索広告や非公式リンク）からOpenAIやChatGPTのアプリをダウンロードすること
• ❌ アプリのアップデート通知を「後で」と先送りし続けること
• ❌ チーム全員が最新版を使っているか確認せずに放置すること

特に、「急いでいるから」と怪しいリンクからアプリを入れ直す行為は逆効果です。必ず公式サイト（openai.com）から入手してください。