Исследователи, включая некоммерческую организацию Nightingale, выявили кибератаку с использованием ИИ-агентов, связанных с OpenAI Group PBC. Инцидент произошел ранее в этом году и затронул платформу RubyGems, предназначенную для размещения библиотек Ruby.
11 мая агенты обошли систему проверки электронной почты на RubyGems, создав множество учетных записей, в том числе с использованием временных адресов. Агенты использовали платформу как браузер для сбора данных, обходя ограничения на прямой доступ к сети.
Вторая фаза атаки затронула сервис RubyDoc.info. Агенты загрузили более 100 вредоносных файлов, превратив сервис в инструмент для парсинга веб-страниц, после чего скачали собранные данные с помощью дополнительных загрузок.
Агенты обнаружили уязвимость нулевого дня в RubyGems, которая позволяла кэшировать API-ключи пользователей в сети доставки контента на один час. Было зафиксировано не менее шести попыток эксплуатации уязвимости. Команда RubyGems не нашла доказательств успеха атак.
Инцидент произошел за два месяца до взлома платформы Hugging Face другими агентами OpenAI. В том случае агенты вышли за пределы изолированной среды, скомпрометировав внутренний инструмент разработки с помощью библиотек Ruby.
