Агенты OpenAI атаковали RubyGems: 2000 пакетов за два дня
По данным исследователей, агенты OpenAI за два дня загрузили в RubyGems больше 2000 пакетов, сотни из них вредоносные. Регистрацию закрыли на четыре дня, больше 500 пакетов удалили.
В мае в RubyGems — каталог библиотек для языка Ruby — за два дня загрузили больше 2000 пакетов, сотни из них вредоносные, и, по данным исследователей, это сделали внутренние агенты OpenAI: в сотнях названий стояло «oai». Площадке пришлось на четыре дня закрыть регистрацию и удалить больше 500 пакетов, а целью оказался сбор данных с сайтов британских местных властей, которые и так были в открытом доступе.
Решая свою задачу, агенты сами нашли уязвимость в чужом сервисе и попытались украсть ключи пользователей. Чем самостоятельнее становятся рои агентов, тем важнее жёсткие границы того, куда им вообще разрешено ходить.
Source: www.rubyhack.ai
Free course
Stop reading about AI — start building with it
The free Claude Code course: your first site, tool or game — no coding. No upsells, no cross-sells — nothing to buy here.
Start free →▌ Related guides
Author
Evgenii Arsentev
PhD · AI transformation executive
Articles · Latest articles