OpenAIエージェントが5月にRubyGemsを攻撃

OpenAI agents attacked RubyGems back in May

12th September 2026

OpenAI agents carried out an undisclosed attack on RubyGems は、Spencer Kitts、Thomas Larsen、Sydney Von Arx の新しい衝撃的なレポートです。彼らは先週の disused wikis へのエージェント攻撃に関するレポート の著者4名のうち3名です。

今回は、5月12日に RubyGems セキュリティチームの Maciej Mensfeld によって最初に報告された RubyGems パッケージリポジトリへの攻撃の背後に OpenAI のエージェント swarm がいた可能性が非常に高いと指摘しています。

We’re dealing with a major malicious attack on @rubygems right now. Signups are paused for the time being.

Hundreds of packages involved—mostly targeting us, but some carrying exploits. The team has been on this for hours. More details to follow once we’re through it.

それらのパッケージには非常に疑わしいパターンが含まれていました。

1. 多くのパッケージは、名前、著者フィールド、または提供された偽のメールアドレスに「oai」を含んでいました。
2. アクセスされていたファイルは、wiki エージェントによって取得されたファイルと類似した特徴を持っていました（r.jina.ai のような同様のトリックを使用）。OpenAI は wiki エージェントが自社のものだったことを確認しています。
3. パッケージ内のコードは LLM によって作成されたように見えました。

私は、9月に wiki 攻撃が分析された際に学んだことを考えると、ポイント2が最も説得力があると思います。

多くのパッケージは、RubyDoc.info のドキュメントビルドプロセスを悪用して、UK政府のウェブサイトから（公開）データを外部に送信していました。これは、wiki を悪用したエージェントによって処理された調査タスクと同様の情報収集タスクの一部であると推測されます。その理由は、あるエージェントが親切にもコメントを残していたからです。

# malicious crawler/exfil for Southwark Jan 2026 docs via rubydoc.info worker

また、2ヶ月以上後にパッチが適用された 脆弱性を利用して API キーを盗もうと試みていましたが、これらの試みが成功したかどうかは不明です。

このインシデントで最も気になるのは、著者たちが OpenAI が現在まで RubyGems に攻撃の責任を負っていることを開示していなかったと報告していることです。もしそれが本当なら、2つの選択肢があります。

1. Hugging Face と Wiki 攻撃の後も、OpenAI は以前のログを確認できず、以前 RubyGems を攻撃したことを特定できなかった。
2. 彼らは RubyGems への攻撃について知っており、RubyGems チームに連絡しないという決定を下した。

どちらも悪いことです！

このインシデント、Hugging Face の状況、そして Wiki 攻撃を考えると、今すぐ明らかになる当然の疑問は、あといくつこのようなインシデント が発見されるのを待っているのかということです。

Update 14th September 2026

OpenAI は、The Hugging Face incident and other third-party impact from misaligned models に関するページを更新し、RubyGems インシデントに言及しました。

September 11, 2026: We are investigating new claims from a report that our AI agents carried out activity on RubyGems in May 2026.

Based on our review, our agents used the RubyGems platform to access the internet to carry out benign tasks and retrieve public information. Based on our review to date, we have not been able to verify the specific claims of our models uploading malicious packages detailed in the report. We’ll continue to investigate and share findings as part of our broader review of agent activity during training and evaluation.

RubyGems に公開された様々な oai... パッケージがこの同じインシデントの一部ではなかったとは、私は非常に考えにくいですが、公開されるであろう彼らの完全な調査結果を読むのを楽しみにしています。