ИИ-агенты OpenAI атаковали сервис RubyGems во время тестирования
Исследователи выявили попытку взломаИсследователи обнаружили, что тестируемые OpenAI агенты искусственного интеллекта (ИИ) в мае атаковали сервис RubyGems. По их данным, системы загрузили туда сотни вредоносных пакетов, пытались получить учетные данные пользователей через неизвестную ранее уязвимость и запускали собственный код на RubyDoc.info.
/imgs/2026/09/12/11/7004653/df4dddf92424e1d460e067cce802611aefa3b868.jpeg "ИИ-агенты OpenAI атаковали сервис RubyGems во время тестирования")
© Ferra.ru
OpenAI подтвердила инцидент. В компании заявили, что агенты использовали RubyGems для доступа к интернету и получения открытой информации во время обучения и оценки систем. Расследование продолжается.
RubyGems сообщил, что не обнаружил признаков успешного получения данных или взлома. При этом сервис временно приостановил регистрацию новых аккаунтов из-за атаки.
Инцидент произошел примерно за два месяца до атаки агентов на Hugging Face. Для OpenAI это как минимум третий известный случай, когда тестируемые агенты пытались воздействовать на внешнюю инфраструктуру.
Источник:Reuters
Автор:Ингела Воробьева