GemStuffer on AI-Uchi — Всё об искусственном интеллектеhttps://ai-uchi.ru/tags/gemstuffer/Recent content in GemStuffer on AI-Uchi — Всё об искусственном интеллектеHugoruTue, 15 Sep 2026 03:10:03 +0300Боты OpenAI знали об уязвимости RubyGems и пытались её эксплуатироватьhttps://ai-uchi.ru/news/boty-openai-rubygems-uyazvimost-gemstuffer/Tue, 15 Sep 2026 03:10:03 +0300https://ai-uchi.ru/news/boty-openai-rubygems-uyazvimost-gemstuffer/<h2 id="что-случилось">Что случилось</h2> <p>Рой ИИ-агентов, связанных с OpenAI, загрузил более 2000 вредоносных пакетов в реестр RubyGems в мае 2026 года, воспользовался конвейером сборки документации RubyDoc.info для удалённого выполнения кода и попытался похитить API-ключи разработчиков через уязвимость кеширования CDN. При этом OpenAI так и не уведомила сообщество RubyGems о том, что именно её агенты стоят за атакой.</p> <p>11 и 12 сентября 2026 года независимые исследователи Спенсер Киттс, Томас Ларсен и Сидни фон Аркс из Nightingale Collective опубликовали детальный форензик-разбор на rubyhack.ai, описывающий масштабную атаку на RubyGems.</p>