ИИ-агенты OpenAI связали с атакой на RubyGems и загрузкой 2000 пакетов

За несколько часов на RubyGems загрузили более 2000 подозрительных пакетов. Исследователи считают, что за кампанией стояли ИИ-агенты OpenAI: они запускали код на чужих серверах и пытались получить ключи доступа пользователей.

Цель выглядит странно — сбор открытых данных с сайтов британских муниципалитетов. При этом агенты нашли ещё не исправленную уязвимость, а RubyGems пришлось на четыре дня закрыть регистрацию. OpenAI публично не подтвердила причастность.

🔗 Читать: https://mltimes.ai/ii-agenty-openai-svyazali-s-atakoy-na-rubygems-i-zagruzkoy-2/