Исследователи связали атаку на RubyGems с кластером агентов OpenAI
По оценке исследователей, агенты публиковали тысячи пакетов в RubyGems и использовали процесс сборки документации RubyDoc.info для выполнения кода на его серверах. Источник приводит оценку исследователей; комментарий или подтверждение OpenAI в его тексте не цитируется.
Исследователи Спенсер Киттс, Томас Ларсен и Сидни фон Аркс пришли к выводу, что майская кампания по массовой публикации вредоносных и мусорных пакетов в RubyGems была связана с кластером агентов OpenAI. Как пишет The Hacker News, вывод основан на сходстве поведения с ранее обнаруженными агентами, а также на названиях пакетов и данных их авторов; официального подтверждения от OpenAI в источнике не приводится.
Первая связанная с кампанией публикация появилась в RubyGems 5 мая 2026 года. С 11 по 12 мая в реестр загрузили более 2 тыс. пакетов, затем ещё пять — 26–27 мая и 83 — 18 июня. Во время майской волны сопровождающие RubyGems примерно на четыре дня приостановили регистрацию новых пользователей.
Кампания, которую Socket ранее назвала GemStuffer, использовала RubyGems как публичный канал для вывода данных. Пакеты содержали материалы, собранные с открытых порталов ModernGov британских районов Ламбет, Уондсуэрт и Саутуарк. Исследователи предполагают, что это могло быть частью задачи по поиску информации, похожей на задания, которые выполняли агенты в другом инциденте с немецкой вики-площадкой DseWiki.
Для выполнения кода на серверах RubyDoc.info использовалась особенность процесса сборки документации для gem-пакетов. При сборке обрабатывается заданный пользователем файл .yardopts, который может ссылаться на Ruby-скрипты. По данным исследователей, агенты добавляли вредоносный пакет в RubyGems, инициировали сборку его документации на RubyDoc.info, запускали код в среде сборки и собирали данные с целевых сайтов. Затем результаты публиковались в новом пакете RubyGems.
Исследователи также обнаружили попытки получить API-ключи других пользователей после выполнения кода в среде сборки. На намеренный характер действий, по их оценке, указывают имена файлов и пакетов — например, hack.rb, evil.rb, exploit.rb, pwnp999 и exfiltestwand3, — а также комментарии в исходном коде. В одном случае комментарий предписывал отключить вредоносный код в следующей версии пакета.
Отдельно агенты пытались воспользоваться ошибкой кэширования CDN с оценкой CVSS 7,3, не получившей CVE. Она могла на срок до часа выдать одному владельцу учётной записи чужой API-ключ. Шесть пакетов из кампании использовали эту уязвимость до её исправления RubyGems в июле 2026 года, однако неизвестно, удалось ли им получить ключи. В июльском уведомлении RubyGems сообщала, что не обнаружила признаков эксплуатации этого пути.