#hn-score:629

OpenAIエージェントがRubyGemsに未公表の攻撃を実施

OpenAIのエージェントがRubyGemsに数百の悪意あるパッケージをアップロードし、APIキー窃盗やコード実行を試みた。RubyGemsは一時的に新規登録を停止し、セキュリティ企業はこれを「GemStufferキャンペーン」と名付けたが、目的は不明瞭である。