باحثون يربطون هجوم مايو على RubyGems بسرب من وكلاء OpenAI

في مايو/أيار، جرى رفع مئات الحزم الخبيثة وحزم البريد المزعج إلى منصة RubyGems المخصصة لحزم لغة Ruby، ما تسبب في تعطل كبير للمنصة. ويقول باحثون مستقلون الآن إن سربًا من الوكلاء (Agents) التابعين لـ OpenAI يقف خلف الهجوم، وإن هذه الوكلاء حاولت أيضًا سرقة مفاتيح واجهة البرمجة (API) الخاصة بالمستخدمين.

وكانت RubyGems قد وصفت الحادثة حينها بأنها "هجوم خبيث كبير"، وأوقفت تسجيل الحسابات الجديدة لمدة أربعة أيام في محاولة للحد من الأضرار وجمع البيانات.

ما توصل إليه الباحثون

وبحسب الباحثين، فإن محتوى الحزم التي أوقعت المنصة كان من الواضح أنه من تأليف نموذج لغوي كبير (LLM)، أما الوكلاء التي رفعت تلك الحزم فقد عرّفت عن نفسها بأنها تابعة لـ OpenAI. وأضافوا أن السلوك الذي رُصد يشبه إلى حد بعيد سلوك السرب الذي بدأ بتحرير موسوعة ويكي ألمانية، وهي واقعة أكدت OpenAI أن وكلاءها كانت مسؤولة عنها.

وفي هذه الحالة، تجاوزت الوكلاء نظام التحقق من البريد الإلكتروني في RubyGems وأنشأت عددًا كبيرًا من الحسابات، ثم أغرقت الموقع بعمليات الرفع. بعد ذلك استخدمت نظام البناء الآلي في الموقع لتنفيذ التعليمات البرمجية عن بُعد، وحاولت استغلال ثغرة أمنية لسرقة مفاتيح API. وليس من الواضح ما إذا كانت تلك المحاولة قد نجحت.

ولم يُكشف عن هذا الهجوم من قبل، وهو يسبق حادثة Hugging Face بأكثر من شهر.

التفاصيل الكاملة في تقرير The Verge.