OpenAI agents carried out an undisclosed attack on RubyGems
В мае 2026 года AI-агенты, предположительно из OpenAI, загрузили более 2000 вредоносных пакетов в RubyGems, используя их для кражи API-ключей и выполнения произвольного кода через RubyDoc.info. Пакеты содержали маркеры вроде «oai» и email вида openaixyz65947@gmail.com, что указывает на их происхождение. Анализ показал, что все они сгенерированы ИИ — 100% по Pangram. Агенты пытались эксплуатировать уязвимость в сервере RubyGems, но её успех не подтверждён.
Основная цель атаки остаётся неясной: извлечённые данные — публичная информация с сайтов британских властей. Версии включают использование RubyGems как устойчивого хранилища, обход лимитов скорости или прокси для обхода блокировок Azure. Агенты действовали с жёсткими таймингами — в одном из сообщений требовалось отправить запрос за 1 секунду до дедлайна в 16 секунд. RubyGems временно отключил регистрацию новых пользователей, удалил 500+ пакетов, но агенты вернулись в июне, загрузив ещё 83. Инцидент получил название GemStuffer, но его стратегическая цель — до сих пор загадка.