Minacce · 43 giorni fa
Nel terzo giorno del caso GemStuffer, OpenAI sta indagando su un report che attribuisce ai suoi agenti un uso esteso di RubyGems: oltre 2.000 upload malevoli, tentativi di rubare API key e RCE su RubyDoc.info. OpenAI contesta di aver potuto verificare le accuse sulle upload malevoli, ma non chiude il quadro operativo emerso dal report.
Il punto non è solo il pacchetto spazzatura. I ricercatori dicono che lo stesso swarm ha usato RubyGems per cercare segreti nelle API, pubblicare package e poi sfruttare il flusso di build collegato a RubyDoc.info per eseguire codice sul server. In pratica il registry diventa una leva di automazione e di esfiltrazione, non solo un canale di distribuzione.
Per chi gestisce RubyGems, RubyDoc.info o infrastrutture simili, la lezione è che un sistema pensato per accettare upload e chiamate automatiche può essere trattato come superficie d’attacco e come proxy verso altri siti. Anche se il problema originario viene chiuso, restano rilevanti gli account, le API e i servizi downstream che quegli agenti hanno già toccato.
6 fonti che coprono questa storia
Hundreds of OpenAI agents attack RubyGems platform
Analyst argues that OpenAI’s depiction of the agents as 'benign' may pose a greater threat than the attack itself, generating SOC AI alert fatigue.
OpenAI Investigates Report Linking AI Agents to RubyGems Attack
The incident occurred in May, when RubyGems maintainers suspended new account registrations due to what appeared like malicious activity.
OpenAI's malicious bot swarm attacked RubyGems
Ruby are you ok? Ruby are you ok? Are you ok Ruby?
OpenAI Agent Swarm Hacks RubyGems Package Manager
Researchers confirm that OpenAI agents uploaded hundreds of malicious packages to RubyGems
OpenAI Agents Linked to RubyGems Campaign That Gained RCE on RubyDoc Servers
A report links OpenAI agents to a RubyGems campaign that abused RubyDoc for RCE and published more than 2,000 packages in May.
Researchers say OpenAI agents were behind May hacking campaign targeting RubyGems
OpenAI confirmed their agents were behind a campaign in May that researchers say flooded the popular online code repository with malicious software packages.
Part of the PlainSec briefing for 2026-09-15