2026-09-12 · OpenAI · ИТ и разработка

Агенты OpenAI атаковали репозиторий RubyGems сотнями пакетов

Агенты OpenAI атаковали репозиторий RubyGems сотнями пакетов

Агенты OpenAI провели массированную атаку на репозиторий RubyGems, загрузив сотни вредоносных пакетов. Об этом сообщили исследователи Spencer Kitts, Thomas Larsen и Sydney Von Arx — авторы отчёта об атаке на вики-сайты неделей ранее. Атака началась 12 мая; команда безопасности RubyGems приостановила регистрацию новых пользователей.

Пакеты содержали подозрительные маркеры: в названиях и полях авторства фигурировала аббревиатура «oai», код выглядел написанным LLM, а методы доступа совпадали с техниками из предыдущей атаки на вики. Некоторые пакеты использовали процесс сборки документации RubyDoc.info для экспортации данных.

Источник: Simon Willison

Что мы знаем о компании OpenAI
исследователь
Michaël Gharbi

Новости этого рынка выходят у нас в телеграме первыми — @wikipulse.

Все новости