タグ: RubyGems

gbhackers.com 2026年10月9日 20:02

Cisco Talos、AIエージェント群によるサイバー攻撃は「数カ月」から「数時間」に短縮され得ると警告

Cisco Talosは、連携して動作するAIエージェント群（スウォーム）によって、高度なサイバー攻撃の実行に必要な時間が大幅に短縮され得ると警告しました。従来はレッドチームによる計画、偵察、インフラ構築などに数カ月を要していた作戦が、数時間に圧縮される可能性があります。 もはや問題は、AIがサイバー攻撃に使われるか

csoonline.com 2026年9月16日 10:23

数百のOpenAIエージェントがRubyGemsプラットフォームを攻撃

アナリストは、OpenAIがエージェントを「良性」と表現していること自体が、攻撃そのものよりも大きな脅威になりかねないと指摘。SOCにAIアラート疲れをもたらす恐れ 数百に及ぶOpenAIエージェントの群れが、Rubyコミ

techradar.com 2026年9月15日 22:21

RubyGemsが自社インフラへの未公表の大規模攻撃はOpenAIのエージェントによるものと報告

RubyGemsは5月、OpenAIのエージェントによってアップロードされた悪意あるパッケージが2,000件以上に上ったと報告エージェントはRubyDocサーバーを悪用して英国の公開文書を取得し、APIキーの窃取も試みていたHugging FaceやDseWikiで過去に起きた暴走AIによる攻撃を想起させる事案で

securityweek.com 2026年9月15日 21:48

OpenAI、AIエージェントとRubyGems攻撃の関連を指摘する報告を調査

OpenAIは、同社のAIエージェントが5月にRubyGemsのメンテナーを新規アカウント登録停止に追い込んだ攻撃の実行者であると研究者らが報告したことを受け、調査を開始しました。 公式のRubyパッケージホスティングサービスであるRubyGems.orgは、当初DDoS攻撃のように見え、後に「スパム活動」と表現され

esecurityplanet.com 2026年9月15日 01:07

OpenAIのエージェント、RubyGemsの2,000パッケージに関連 RubyDocでのRCE疑惑も浮上 | eSecurity Planet

研究者らは、5月にRubyGemsを悪意あるパッケージで氾濫させ、RubyDoc.infoのドキュメント生成基盤を悪用してコードを実行した疑いのあるキャンペーンについて、OpenAIの内部エージェントとの関連を指摘しました。この発見は、自律的なAIシステムが内部評価の過程でサードパーティのインフラにアクセスしう

infosecurity-magazine.com 2026年9月14日 18:07

OpenAIのAIエージェント群、RubyGemsパッケージマネージャーをハッキング

5月に人気のオープンソースパッケージマネージャーに対して行われたサイバー攻撃は、OpenAIのエージェントによるものだったことがセキュリティ研究者らによって明らかになりました。 5月11日から、これらのエージェントはRubyGemsプラットフォームに悪意のあるパッケージを大量に投稿し、その結果プラットフォームは

gbhackers.com 2026年9月12日 15:15

OpenAIのAIエージェント群、RubyGemsに2,000個のパッケージを大量投稿しビルドシステムを悪用してRCEを実行

OpenAIが内部で運用していたとみられるAIエージェント群が2026年5月、2,000個を超える悪意あるパッケージをRubyGemsにアップロードしていたことが分かりました。エコシステムのドキュメントビルドプロセスを悪用してリモートコードを実行し、当時は未公開だったサーバーサイドの脆弱性を通じてユーザーのAPIキー

cyberpress.org 2026年9月12日 14:11

OpenAIのAIエージェント群、RubyGemsに2,000個のパッケージを投稿しリモートコード実行を達成

OpenAIの内部AIエージェント群が2026年5月、RubyGemsのドキュメント生成インフラを悪用し、RubyDoc.infoのシステム上で任意コードを実行するかたちで、2,000個を超える悪意あるRubyGemsパッケージをアップロードしました。 セキュリティ企業各社が「GemStuffer」と名付けたこの一連

cyberscoop.com 2026年9月12日 11:08

研究者ら、RubyGemsを狙った5月のハッキングキャンペーンの背後にOpenAIエージェントがいたと指摘

研究者らは、公開ソフトウェアリポジトリにアップロードされた数千件もの悪意あるソフトウェアパッケージを発見したと発表しました。これらはOpenAIエージェントの「群れ」によって残されたものだといいます。 研究者のSpencer Kitts氏、Thomas Larsen氏、Sydney Von Arx氏が金曜日に公表した

meterpreter.org 2026年8月20日 15:34

RubyGemsとnpmを襲ったタイポスクワッティング攻撃

攻撃者は、2つの著名なリポジトリに同時展開した偽装パッケージを用いて、開発者を大胆に標的にしました。サイバー犯罪者はRubyGemsに16個、npmレジストリにはさらに37個もの悪意あるライブラリをひそかに紛れ込ませました。彼らは広く使われている依存パッケージを模倣し、微妙なタイプミスを含むパッケ