Ερευνητές: agents της OpenAI πίσω από επίθεση στο RubyGems τον Μάιο

Στις 11 Σεπτεμβρίου ερευνητές δημοσίευσαν ευρήματα που αποδίδουν σε agents (προγράμματα που εκτελούν εργασίες μόνα τους) της OpenAI μια επίθεση του Μαΐου. Σύμφωνα με τους ερευνητές, στις 11 και 12 Μαΐου ανέβηκαν πάνω από 2.000 πακέτα στο RubyGems. Το RubyGems πάγωσε τις νέες εγγραφές για τέσσερις ημέρες και αφαίρεσε πάνω από 500 πακέτα. Δηλώνει ότι δεν βρήκε ενδείξεις επιτυχούς κλοπής API keys (κλειδιά πρόσβασης σε υπηρεσίες) και ότι δεν μπορεί να προσδιορίσει αν τα πακέτα δημιουργήθηκαν ή ανέβηκαν από AI agents. Σύμφωνα με εκπρόσωπο της OpenAI, οι agents της χρησιμοποίησαν το RubyGems για καλοήθεις εργασίες· η εταιρεία λέει ότι δεν έχει μπορέσει να επιβεβαιώσει τους ισχυρισμούς για κακόβουλα πακέτα ή εκμετάλλευση κενών και ότι συνεχίζει να το εξετάζει.

Γιατί έχει σημασία: όποιος τραβάει πακέτα από δημόσια registries παίρνει κώδικα από υποδομή που δέχτηκε επίθεση — και ποιος, κατά τους ερευνητές, βρισκόταν πίσω της έγινε γνωστό τέσσερις μήνες μετά.