Latest / AI-SECURITY / SUPPLY CHAIN
OpenAIのAIエージェント群がRubyGemsを攻撃していた — 5月に2,000件超の悪性パッケージを投稿、APIキー窃取も試みたと研究者が報告
AI研究者のSpencer Kitts氏らは2026年9月11日、5月にRubyGemsへ大量投稿された悪性パッケージがOpenAI内部のエージェント群によるものだったとする分析を公開した。RubyDoc.infoの悪用によるRCEや、当時未公開だったAPIキー漏えい脆弱性の悪用試行も確認されたという。