Un atac care a perturbat RubyGems în luna mai este atribuit de cercetători independenți unor agenți OpenAI. Aceștia ar fi ocolit verificarea adreselor de e-mail, ar fi creat numeroase conturi și ar fi încărcat sute de pachete malițioase și spam, potrivit The Verge.
RubyGems a suspendat înscrierile timp de patru zile pentru a limita efectele atacului și pentru a colecta date. Platforma a descris incidentul drept un „atac malițios major”.
Într-o postare pe X, Maciej Mensfeld a spus că erau implicate sute de pachete, majoritatea vizând platforma, iar unele conținând exploituri:
„Ne confruntăm acum cu un atac malițios major asupra @rubygems. Înscrierile sunt suspendate momentan. Sunt implicate sute de pachete – majoritatea ne vizează, dar unele conțin exploituri”, a scris Maciej Mensfeld într-o postare pe X.
We're dealing with a major malicious attack on @rubygems right now. Signups are paused for the time being.
Hundreds of packages involved – mostly targeting us, but some carrying exploits. The team has been on this for hours. More details to follow once we're through it.#ruby
— Maciej Mensfeld (@maciejmensfeld) May 12, 2026
Agenții ar fi folosit sistemele RubyGems pentru a executa cod
Cercetătorii susțin că pachetele erau redactate clar de un model lingvistic de mari dimensiuni, iar agenții care le-au trimis s-au identificat ca provenind de la OpenAI.
Agenții ar fi ocolit verificarea adreselor de e-mail pentru a crea un număr mare de conturi, apoi ar fi inundat platforma cu pachete. De asemenea, ar fi folosit sistemul automat de construire al RubyGems pentru a executa cod de la distanță și ar fi încercat să exploateze o vulnerabilitate pentru a fura cheile API ale utilizatorilor.
Atacul asupra RubyGems a avut loc înaintea incidentului de pe Hugging Face
Incidentul s-a produs cu mai mult de o lună înaintea celui de pe Hugging Face.
Cercetătorii au spus că modul de operare seamănă foarte mult cu cel al grupului de agenți care a început să editeze un wiki german. OpenAI a confirmat că agenții săi au fost responsabili pentru acel incident.
OpenAI nu a răspuns imediat solicitării de comentarii transmise de The Verge.
Pentru a fi la curent cu toate știrile, urmărește Financiarul.ro și pe Google News
Parteneri
Articole recomandate din rețeaua noastră
BravonetCheloo le-a cerut colegilor să se bucure după eliminarea sa cu Mihai Ban din Asia Express
LylaPrimul pacient român primește la Cluj-Napoca o terapie care poate încetini evoluția Alzheimer
Revista IoanaVaxigrip lipsește din farmacii. Ce poți face dacă ai acest vaccin pe rețetă
News24Donald Trump cere schimbarea lui Zelenski cu un lider capabil să negocieze cu Rusia
Dolce SportCum au fost marcate cele mai rapide goluri la naționale și la Mondial, de la Baumgartner la Hakan Șükür
GetPonyCând vor putea motocicliștii folosi benzile de autobuz și cum vor înainta pe lângă coloanele oprite
