OpenAIアプリ、6月12日までに更新を

今回の話、一言でいうと「OpenAIのアプリを配布するルートに、悪意ある第三者が不正なコードを忍び込ませた」という事件なんです。技術的には『サプライチェーン攻撃』と呼ばれるもので、アプリそのものじゃなく、アプリを作る部品（npmパッケージ）に毒を混ぜる手口です。今回はTanStackというよく使われるライブラリが狙われて、OpenAIのアプリ署名に使う証明書が危険にさらされました。結果として、macOSのOpenAIアプリが使う『安全の証明書』を刷新する必要が生じ、古い証明書は2026年6月12日で無効になります。つまりその日までに更新しないと、アプリが正常に動かなくなる可能性があるんですね。OpenAI自体はすでに対策済みで、ユーザー側に求められることはシンプルに「アプリを最新版にアップデートする」だけ。でもそれを知らずに放置すると、業務が止まる可能性があるので要注意です。

「セキュリティの話でしょ、自分には関係ない」と思いたいところですが、マーケターにとって実はかなりリアルな話なんです。3つの観点で考えてみましょう。

① ツールが突然使えなくなるリスク 広告運用やコンテンツ制作でOpenAIのデスクトップアプリ（ChatGPTアプリなど）を日常的に使っているチームは多いですよね。6月12日以降、更新していないMacでは署名証明書が失効してアプリが起動しなくなる可能性があります。「急ぎの入稿作業があるのに使えない」「週明けの提案書をAIで仕上げようとしたら動かない」という事態は普通に起こりえます。特に繁忙期や締め切り直前に重なると洒落にならないので、今のうちにチーム全員の端末を確認しておくのが賢明です。

② セキュリティリスクとしての認識 今回の攻撃の本質は「信頼しているツールを経由してマルウェアが入り込む」というものです。マーケターが使うツールはOpenAIだけではなく、Google AnalyticsのタグやMetaのPixelなど、外部のスクリプトを日々取り込んでいます。サプライチェーン攻撃はこれらすべてに起こりうる話で、「自分は直接ハッキングされていないから大丈夫」という油断が一番危ない。以前のASADASHIで書いた「OpenAIアプリ、6/12までに更新必須」でも触れていますが、今回の件を機に自分たちが使うツールのアップデート管理を習慣化するきっかけにしてほしいんです。

③ 社内・クライアントへの情報共有責任 マーケターは自分の端末だけでなく、チームメンバーやクライアント側の担当者にも影響が及ぶことがあります。特にエージェンシーの方は、クライアント先でOpenAIツールを使っているケースもあるでしょう。「知っていたのに教えてくれなかった」という信頼損失は意外と大きいです。今すぐSlackやメールで一言共有するだけで、あなたがチームの中で「情報感度が高い人」として信頼を積めるチャンスでもあります。

Q1. Windowsユーザーは対象外ですか？ はい、今回の署名証明書の失効はmacOSのアプリに限定された話です。Windowsや iOSのアプリ、ブラウザ版のChatGPT（chat.openai.com）は影響を受けません。ただし、チームにMacユーザーが一人でもいれば、その人の端末は要確認です。

Q2. 更新しなかったらどうなるんですか？ 6月12日以降、古いバージョンのOpenAIアプリはmacOSから「このアプリは信頼できない」と判断されて起動をブロックされる可能性があります。データが消えたりハッキングされたりするわけではないのですが、アプリが使えなくなります。業務への影響は「ツールが突然使えなくなる」という形で出てくるので、地味に痛いです。

Q3. これって自分たちのデータが漏れた可能性はありますか？ OpenAIの公式発表によると、今回の攻撃でユーザーデータが直接漏洩した証拠はないとしています。攻撃の狙いは「アプリに不正なコードを混入させること」であり、個人情報の窃取が目的ではなかったとされています。ただし「可能性がゼロ」と断言できるほど情報が出そろっているわけでもないので、業務で使っているOpenAIアカウントのパスワードをこの機会に変更しておくのは悪くない選択です。特にチームで共有しているアカウントがある場合は確認してみてください。