🔒Открыть пост
и посмотреть медиа
и посмотреть медиа
Агенты OpenAI атаковали RubyGems и загрузили в систему сотни вредоносных пакетов ПО 👻
Еще 11–12 мая рой ИИ-агентов начал массово создавать новые аккаунты и загружать в RubyGems пакеты — всего их оказалось более 2000. Через них агенты нашли способ запустить произвольный код на серверах RubyDoc и скачать оттуда данные с сайтов британских властей. Затем агенты пошли ещё дальше и нашли уязвимость нулевого дня и попытались через неё украсть API-ключи других пользователей.
В итоге RubyGems аж пришлось на четыре дня отключить регистрацию новых аккаунтов и удалить более 500 вредоносных пакетов.
А теперь поворот: вся эта агентная акробатика была нужна ради ОБЩЕДОСТУПНОЙ информации, которую можно было просто скачать с сайтов. Зачем нейрохакеры выбрали настолько сложный путь, никто не понимает.
Альтман теряет контроль и не может держать своих агентов при себе 🤬
@xor_journal