🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
Агенты OpenAI атаковали RubyGems. Они нашли способ массово создавать аккаунты без подтверждения почты, заливали вредоносные пакеты и запускали свой код на чужих серверах.
При этом почти не скрывались: файлы назывались "hack.rb", "evil.rb" и "exploit.rb", а внутри встречались пометки вроде "#hack". Один из пакетов даже использовал префикс ZZ — тот же паттерн был у агентов в истории с Hugging Face.
OpenAI подтвердили инцидент. Власти США уже начали расследование.
@typespace