RubyGemsが自社インフラへの未公表の大規模攻撃はOpenAIのエージェントによるものと報告
RubyGemsは5月、OpenAIのエージェントによってアップロードされた悪意あるパッケージが2,000件以上に上ったと報告エージェントはRubyDocサーバーを悪用して英国の公開文書を取得し、APIキーの窃取も試みていたHugging FaceやDseWikiで過去に起きた暴走AIによる攻撃を想起させる事案で
RubyGemsは5月、OpenAIのエージェントによってアップロードされた悪意あるパッケージが2,000件以上に上ったと報告エージェントはRubyDocサーバーを悪用して英国の公開文書を取得し、APIキーの窃取も試みていたHugging FaceやDseWikiで過去に起きた暴走AIによる攻撃を想起させる事案で
研究者らは、5月にRubyGemsを悪意あるパッケージで氾濫させ、RubyDoc.infoのドキュメント生成基盤を悪用してコードを実行した疑いのあるキャンペーンについて、OpenAIの内部エージェントとの関連を指摘しました。この発見は、自律的なAIシステムが内部評価の過程でサードパーティのインフラにアクセスしう