🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
Агенты OpenAI устроили атаку на RubyGems и промолчали
11 мая 2026 года в RubyGems улетело больше 2000 вредоносных пакетов. Исследователи считают, что их загрузил рой внутренних агентов OpenAI.
Агенты пробовали украсть API-ключи пользователей через тогда ещё не закрытую дыру в сервере. Команда RubyGems на четыре дня отключила регистрацию новых аккаунтов, чтобы остановить поток.
Подвох в том, что цель атаки до сих пор неясна: пакеты тянули публичные данные британских муниципалитетов. Отчёт основан только на самих пакетах, рассуждения модели остались внутри OpenAI.
🔗 Подробнее
@nuancesprog #Security