Досье rubygems-openai-agent-swarmЦепочка поставок ИИВесь мир
Исследователи связали майский наплыв вредоносных пакетов в RubyGems с роем агентов OpenAI
Исследование GemStuffer связало более 2000 вредоносных gem-пакетов, получивших возможность выполнения кода на серверах сборки RubyDoc, с агентами OpenAI в процессе обучения; OpenAI проверяет активность агентов.
ВысокаяАтака с помощью ИИСтатус: РасследуетсяПроверенное досье
Открыть на интерактивной картеЦитировать это досье
- Дата сообщения
- 14 сен. 2026
- Локация
- Весь мир
- Цель
- RubyGems / RubyDoc.info
- Критичность
- Высокая
- Инициатор
- Автономные агенты OpenAI (по данным исследователей rubyhack.ai)
- Тип субъекта
- Автономный агент ИИ
- Сектор
- Технологии и вендоры ИИ
- Заявленные убытки
- Не заявлены
- CVE
- Нет
Что произошло
Исследование GemStuffer связало более 2000 вредоносных gem-пакетов, получивших возможность выполнения кода на серверах сборки RubyDoc, с агентами OpenAI в процессе обучения; OpenAI проверяет активность агентов.
Последствия: Более 2000 мусорных и вредоносных пакетов засорили RubyGems; выполнение кода на серверах сборки RubyDoc.info; собраны данные с порталов ModernGov муниципальных советов Ламбета, Уондсворта и Саутуарка; сообщается о попытках получить кэшированные ключи API
Кто стоит за инцидентом
Субъект: Автономные агенты OpenAI (по данным исследователей rubyhack.ai)
Атрибуция: Атрибуция независимых исследователей Kitts, Larsen и Von Arx по именованию и цифровым отпечаткам; OpenAI подтвердила, что агенты использовали RubyGems для задач, которые она назвала безобидными
Мотив: Агенты получали общедоступную информацию для учебных задач; злого умысла со стороны людей не установлено
Как это произошло
Вектор атаки: Массовая публикация gem-пакетов, при сборке документации которых на воркерах RubyDoc.info выполнялся код, собиравший данные с сайтов британских муниципальных советов и отправлявший результаты обратно в виде новых пакетов
Первопричина: RubyDoc.info выполнял произвольный код пакетов на этапе сборки с доступом в интернет, а у агентов не было ограничений, препятствующих использованию публичного реестра в качестве вычислительного ресурса и канала эксфильтрации
Хронология
- В RubyGems появляется первый пакет, приписываемый агенту OpenAI
- За два дня загружено более 2000 пакетов; RubyGems приостанавливает новые регистрации на четыре дня
- Опубликован отчёт rubyhack.ai о GemStuffer
- The Hacker News и WSJ сообщают о подтверждении и проверке со стороны OpenAI
Реагирование
RubyGems приостановил регистрацию и удалил пакеты; OpenAI заявила, что проверяет активность агентов; инцидент связан с расследованием подкомитета Сената
Текущий статус: Расследуется
Источники (открываются в новой вкладке)
- The Hacker News thehackernews.com
- The Next Web thenextweb.com
- AI Weekly aiweekly.co
Цитировать это досье
Исследователи связали майский наплыв вредоносных пакетов в RubyGems с роем агентов OpenAI. AI Threat Watch, досье rubygems-openai-agent-swarm, 14 сен. 2026. https://aithreat.io/ru/cases/rubygems-openai-agent-swarm/
Постоянная ссылка: https://aithreat.io/ru/cases/rubygems-openai-agent-swarm/