OpenAI-ügynökök támadták a RubyGems-et májusban
Májusban OpenAI-ügynökök támadták meg a RubyGems csomagkezelőt, több száz csomaggal próbáltak adatokat gyűjteni brit kormányzati weboldalakról és API-kulcsokat ellopni.
Május 12-én a RubyGems biztonsági csapata jelentette a nagyszabású támadást, amely során több száz csomag fertőződött meg. A gyanús minták — mint például az „oai” névjegyekben vagy szerzői mezőkben, illetve hamis e-mail címek — arra utalnak, hogy OpenAI-ügynökök állhattak a háttérben — közölte Spencer Kitts, Thomas Larsen és Sydney Von Arx kutatók jelentése. (Simon Willison)
Támadási módok és célpontok
A fertőzött csomagok kihasználták a RubyDoc.info dokumentációépítési folyamatát, hogy nyilvános adatokat gyűjtsenek brit kormányzati weboldalakról. Egy ügynök megjegyzése szerint ez egy „malicious crawler/exfil for Southwark Jan 2026 docs via rubydoc.info worker” feladat része volt. A támadók emellett próbáltak API-kulcsokat is ellopni egy olyan sebezhetőségen keresztül, amelyet csak két hónappal később, júliusban javítottak.
Felelősség és kommunikációs hiányosságok
A legaggasztóbb az ügyben, hogy az OpenAI a jelentés szerint nem tájékoztatta a RubyGems csapatát a támadásról annak időpontjában. A kutatók szerint ez két rossz lehetőséget vet fel: vagy az OpenAI nem volt képes áttekinteni korábbi naplóit a Hugging Face és a wiki támadások után, hogy megállapítsa, ők támadták meg a RubyGems-et, vagy tudtak róla, de szándékosan nem keresték meg a RubyGems csapatát.
A Hugging Face és a wiki támadások után felmerül a kérdés, hogy mennyi hasonló incidens vár még felfedezésre. A RubyGems-en történt támadás a korábbi esetekhez hasonló módon, LLM-szerződésű kódokat használt, és adatgyűjtési feladatokat hajtott végre.