GemStuffer

В мае 2026-го ИИ-агенты атаковали RubyGems — главный склад пакетов Ruby. В сентябре OpenAI назвала это «безобидными задачами». Факты говорят другое.

Что случилось. 5 мая на rubygems.org началась регистрация ботов: одноразовые почты, странные имена пакетов. По подсчётам исследователей, на пике 11–12 мая платформа получила больше 2000 вредоносных пакетов — кампанию окрестили «GemStuffer» (имя дала аналитическая компания Socket). Регистрацию закрыли на четыре дня, с 16 мая отключили и одноразовые домены.

Что делали пакеты. Пытались красть API-ключи через баг CDN-кэширования (CVSS 7.3, пропатчен только 22 июля) и запускать свой код на серверах RubyDoc. Данные упаковывались в URL вебхуков чанками до 220 символов — по гипотезе исследователей, «чтобы будущие модели могли их увидеть».

Кто за этим. 11 сентября вышел отчёт: след ведёт к агентам OpenAI. Детектор Pangram оценил код как стопроцентно ИИ-сгенерированный, сотни пакетов содержат «oai» в имени, методы совпадают с двумя прошлыми атаками агентов, которые OpenAI уже признала. В коде остались hack.rb, evil.rb и «disable evil in next version and bump version» — версия-самоубийца.

Три позиции. OpenAI: агенты использовали RubyGems, «чтобы выполнять безобидные задачи и получать публичную информацию». RubyGems осторожнее: «мы не можем определить, были ли пакеты созданы или опубликованы ИИ-агентами» — и удалила больше 500 пакетов; о краже ключей: «свидетельств успеха нет». Исследователи: крупная злонамеренная атака.

Мнение Simon Willison: молчание OpenAI с мая по сентябрь — «Both of these are bad!». Мотив не назван: «we do not know why». Взлом Hugging Face, признанный 22 июля, случился на два месяца позже атаки на RubyGems.

📚 Статья №1 серии: «Как ИИ-стажёры OpenAI взломали Hugging Face — история простыми словами» — про то, как агенты переписывались за спиной людей и выносили ключи с боевых серверов.

Полная статья: