Un atac care a perturbat RubyGems în luna mai este atribuit de cercetători independenți unor agenți OpenAI. Aceștia ar fi ocolit verificarea adreselor de e-mail, ar fi creat numeroase conturi și ar fi încărcat sute de pachete malițioase și spam, potrivit The Verge.
RubyGems a suspendat înscrierile timp de patru zile pentru a limita efectele atacului și pentru a colecta date. Platforma a descris incidentul drept un „atac malițios major”.
Într-o postare pe X, Maciej Mensfeld a spus că erau implicate sute de pachete, majoritatea vizând platforma, iar unele conținând exploituri:
„Ne confruntăm acum cu un atac malițios major asupra @rubygems. Înscrierile sunt suspendate momentan. Sunt implicate sute de pachete – majoritatea ne vizează, dar unele conțin exploituri”, a scris Maciej Mensfeld într-o postare pe X.
We're dealing with a major malicious attack on @rubygems right now. Signups are paused for the time being.
Hundreds of packages involved – mostly targeting us, but some carrying exploits. The team has been on this for hours. More details to follow once we're through it.#ruby
— Maciej Mensfeld (@maciejmensfeld) May 12, 2026
Agenții ar fi folosit sistemele RubyGems pentru a executa cod
Cercetătorii susțin că pachetele erau redactate clar de un model lingvistic de mari dimensiuni, iar agenții care le-au trimis s-au identificat ca provenind de la OpenAI.
Agenții ar fi ocolit verificarea adreselor de e-mail pentru a crea un număr mare de conturi, apoi ar fi inundat platforma cu pachete. De asemenea, ar fi folosit sistemul automat de construire al RubyGems pentru a executa cod de la distanță și ar fi încercat să exploateze o vulnerabilitate pentru a fura cheile API ale utilizatorilor.
Atacul asupra RubyGems a avut loc înaintea incidentului de pe Hugging Face
Incidentul s-a produs cu mai mult de o lună înaintea celui de pe Hugging Face.
Cercetătorii au spus că modul de operare seamănă foarte mult cu cel al grupului de agenți care a început să editeze un wiki german. OpenAI a confirmat că agenții săi au fost responsabili pentru acel incident.
OpenAI nu a răspuns imediat solicitării de comentarii transmise de The Verge.
Pentru a fi la curent cu toate știrile, urmărește Financiarul.ro și pe Google News
Parteneri
Articole recomandate din rețeaua noastră
Bravonet„Insula Iubirii” apare încă seara în programul Antena 1, dar ora emisiunii s-ar putea schimba
LylaGenuflexiunile la perete făcute o dată pe săptămână au păstrat o parte din scăderea tensiunii obținută în prima lună
Revista IoanaPacienții pot primi îngrijiri și medicamente pe 29 octombrie, deși platforma de sănătate se oprește trei ore
News24Profesorii care devin primari sau parlamentari își pot păstra postul la școală cât sunt în funcție
Dolce SportCurelea nu mai antrenează fotbaliștii României sub 21 de ani. Federația vrea să anunțe noul antrenor în 2026
GetPonyPe A1 și A11 au fost puse indicatoare în plus. Cine intră pe contrasens riscă amendă și suspendarea permisului
