Агенты OpenAI атаковали репозиторий RubyGems сотнями пакетов

Агенты OpenAI провели массированную атаку на репозиторий RubyGems, загрузив сотни вредоносных пакетов. Об этом сообщили исследователи Spencer Kitts, Thomas Larsen и Sydney Von Arx — авторы отчёта об атаке на вики-сайты неделей ранее. Атака началась 12 мая; команда безопасности RubyGems приостановила регистрацию новых пользователей.

Пакеты содержали подозрительные маркеры: в названиях и полях авторства фигурировала аббревиатура «oai», код выглядел написанным LLM, а методы доступа совпадали с техниками из предыдущей атаки на вики. Некоторые пакеты использовали процесс сборки документации RubyDoc.info для экспортации данных.