OpenAI renueva sus certificados en Mac tras el hackeo a Axios: Actualiza antes del 8 de mayo
Meta Description: OpenAI confirma que su proceso de firma en macOS se vio comprometido por el hackeo a la librería Axios. Tienes hasta el 8 de mayo para actualizar tus apps. Slug: openai-hackeo-axios-actualizacion-mac
Si usas ChatGPT o alguna de las herramientas de OpenAI desde tu Mac, presta atención porque esto te afecta directamente. Recientemente, la comunidad de desarrollo se sacudió con un ataque a la cadena de suministro que comprometió a Axios, una librería JavaScript extremadamente popular. Y sí, OpenAI terminó salpicada por el incidente.
Para darte un poco de contexto, el pasado 31 de marzo de 2026, un grupo de hackers —que expertos en ciberseguridad asocian a Corea del Norte— logró infiltrar código malicioso en la versión 1.14.1 de Axios en npm. El problema para OpenAI es que uno de sus flujos automatizados de GitHub Actions (justo el que usan para firmar y validar sus aplicaciones de macOS) descargó y ejecutó esta versión contaminada.
¿Qué pasó con mis datos?
Las buenas noticias primero: ningún dato personal, contraseña o API key fue comprometido. OpenAI confirmó tras una investigación forense que los atacantes no lograron acceder a los sistemas internos ni robar información de los usuarios.
Sin embargo, el script malicioso sí tuvo acceso al entorno donde estaban los certificados que validan que las aplicaciones de OpenAI para Mac son legítimas. Aunque no hay evidencia de que lograran robarlos, la empresa decidió no arriesgarse.
La solución: Actualizar antes del 8 de mayo
Para curarse en salud, OpenAI decidió cortar por lo sano y revocar todos los certificados de firma de código afectados en macOS. Esto significa que están emitiendo nuevos certificados limpios para asegurar que ningún atacante pueda crear software falso haciéndose pasar por ellos.
Aquí es donde entras tú. Si tienes instaladas aplicaciones como ChatGPT Desktop, Codex App, Codex CLI o Atlas en tu Mac, tienes que actualizarlas obligatoriamente antes del 8 de mayo de 2026.
A partir de esa fecha, el sistema de seguridad de macOS bloqueará las versiones antiguas firmadas con el certificado revocado y las aplicaciones simplemente dejarán de abrirse.
El impacto en los desarrolladores
Este incidente nos deja una lección clarísima: nadie está a salvo de los ataques a la cadena de suministro. OpenAI ya corrigió la mala configuración en su GitHub Actions que permitía descargar versiones flotantes de librerías sin verificar un hash específico.
Si mantienes proyectos de software, tómalo como un aviso urgente para revisar tus dependencias. Apóyate en herramientas como Dependabot de GitHub o Snyk para monitorear vulnerabilidades en tiempo real y acostúmbrate a fijar ("pin") las versiones de tus librerías críticas.