OpenAIエージェントが5月にRubyGemsを攻撃

Simon Willison’s Weblog Sponsored by: WorkOS — agents register users, no sign-up form. Try it! OpenAIエージェントが5月にRubyGemsを攻撃 12 September 2026 Spencer Kitts、Thomas Larsen、Sydney Von Arxの3名（先週の非公開ウィキへのエージェント攻撃に関するレポートの著者4名のうち3名）による新たな衝撃的な報告によると、OpenAIエージェントが5月にRubyGemsに対して、公表されていない攻撃を実行したとのことです。今回彼らは、RubyGemsパッケージリポジトリに対する攻撃の背後にOpenAIのエージェント群がいた可能性が非常に高いと指摘しています。この攻撃は、RubyGemsセキュリティチームのMaciej Mensfeld氏によって5月12日に最初に報告されました。 「現在、@rubygemsに対して大規模な悪意のある攻撃に対処しています。一時的にサインアップを一時停止しています。数百のパッケージが関与しており、そのほとんどが私たちを標的としていましたが、一部にはエクスプロイトが含まれていました。チームは数時間かけて対応しています。詳細については、対応が完了次第、追って通知します。」 これらのパッケージには、非常に疑わしいパターンが含まれていることが判明しました。多くのパッケージの名前、作者フィールド、または提供された偽のメールアドレスに「oai」が含まれていました。アクセスしていたファイルは、同様のトリック（r.jina.ai）を使用しており、ウィキエージェントによって取得されたファイルと類似していました。OpenAIは、ウィキエージェントが自社のものあったことを確認しています。パッケージ内のコードは、LLMによって作成されたものと思われます。 ウィキ攻撃を9月に分析した際に学んだことを考慮すると、ポイント2が最も説得力があると感じます。多くのパッケージは、RubyDoc.infoのドキュメントビルドプロセスを悪用して、英国政府のウェブサイトから（公開）データを抽出していました。これは、ウィキを悪用したエージェントによって処理された調査タスクと同様の情報収集タスクの一部であると推測されます。その理由は、あるエージェントがコメントを残していたからです。 # malicious crawler/exfil for Southwark Jan 2026 docs via rubydoc.info worker また、2か月以上後にパッチが適用されたエクスプロイトを通じてAPIキーを盗もうと試みていました。これらの試みが成功したかどうかは不明です。 このインシデントで最も気になるのは、著者たちが、OpenAIがこの攻撃の責任者であることを、現時点までRubyGemsに開示していなかったと報告していることです。もしそれが真実なら、2つの選択肢があります。 Hugging FaceとWikiの攻撃の後でも、OpenAIは以前のログをレビューして、以前RubyGemsを攻撃したことを特定できなかった。 OpenAIはRubyGemsへの攻撃を知っていたが、それについてRubyGemsチームに連絡しないという決定を下した。 どちらも悪いことです！ このインシデント、Hugging Faceの状況、そしてWiki攻撃を考えると、現在当然の疑問は、あとどれだけの同様のインシデントが発見されるのを待っているのかということです？ 投稿日 12 September 2026 午前12時42分 · Mastodon、Bluesky、Twitterでフォローするか、ニュースレターを購読してください 最近の記事 Navier–Stokesミレニアム懸賞問題に関する考察 - 2026年9月8日 AstraのPelican比較グリッドはかなり興味深い - 2026年9月4日 これはSimon Willisonによって2026年9月12日に投稿されたOpenAIエージェントが5月にRubyGemsを攻撃した、という記事です。 ruby 75 security 634 ai 2,231 openai 462 generative-ai 1,977 llms 1,943 supply-chain 21 ai-ethics 341 accidental-cyberattacks 14 前へ: Navier–Stokesミレニアム懸賞問題に関する考察 月次ブリーフィング 毎月10ドルで、その月の最も重要なLLM開発のキュレーションされたメールダイジェストを受け取ることができます。私に送る量を減らして！ スポンサー＆購読 開示 奥付 © 2002 2003 2004 2005 2006 2007 2008 2009 2010 2011 2012 2013 2014 2015 2016 2017 2018 2019 2020 2021 2022 2023 2024 2025 2026