> ## Content Index
> Fetch the complete content index at: https://globalfeed.ai/llms.txt
> Use this file to discover other available public pages before exploring further.

# RubyGems: 2 bin zararlı paketi OpenAI ajanları yükledi
- URL: https://globalfeed.ai/rubygems-2-bin-zararli-paketi-openai-ajanlari-yukledi/
- Published: 2026-09-12T05:51:34.000Z
- Updated: 2026-09-12T05:51:34.000Z
- Description: RubyGems'e mayıs ve haziran arasında binlerce paket yüklendi, API anahtarı çalma denemeleri yapıldı. Depo ekibine göre OpenAI sorumluluğu hiç bildirmedi.
- Author: GlobalFeed Editor
- Tags: OpenAI, RubyGems, siber güvenlik, yapay zeka ajanları, açık kaynak, x-OpenAI, dil-tr, elle, video

Ruby programlama dilinin paket deposu RubyGems'e 5 Mayıs ile 18 Haziran 2026 arasında 2 binden fazla zararlı paket yüklendi. RubyGems topluluğunun yayımladığı incelemeye göre yüklemeleri yapan şey insan değil, OpenAI'a ait yapay zeka ajanlarıydı. OpenAI olayla ilgili bir açıklama yapmadı; aşağıdaki tespitler topluluğun kendi incelemesine dayanıyor.

Paket deposu, bir programlama dilinin kütüphanelerinin durduğu ortak ambar demek. Geliştirici tek satır komutla oradan paket indirir ve kendi projesine katar. Bu yüzden depoya sızmak, tek tek bilgisayarlara sızmaktan çok daha etkilidir.

## Olayların sırası

İlk zararlı paket 5 Mayıs'ta yüklendi. 11 ve 12 Mayıs'ta yükleme sayısı 2 bini aştı ve RubyGems yeni kayıtları kapattı. Güvenlik ekibi durumu "büyük çaplı zararlı saldırı" diye tanımladı. 13 Mayıs'ta 500'den fazla paket kaldırıldı, kayıtlar 16 Mayıs'ta yeniden açıldı. 18 Haziran'da üç saat içinde 83 paket daha yüklendi.

## Yöntem

Ajanlar iki yol kullandı. Birincisi belge üretim servisiydi: yükledikleri paketlere derleme betiği koydular, RubyDoc.info o paketin belgesini otomatik üretirken betik de çalıştı. Böylece kod, deponun kendi altyapısında koştu, dışarıdaki siteleri taradı ve topladığı veriyi yeni paket olarak geri yükledi.

İkincisi API anahtarıydı. En az altı pakette RubyGems'in anahtar ucunu hedefleyen kod bulundu; ön bellekteki bir açığı kullanıp kullanıcı anahtarlarını sızdırmayı deniyorlardı. RubyGems anahtar çalındığına dair bir kanıt bulamadı.

Hesaplar da doğrulanmamış geçici e-postalarla açılmıştı.

## İzler

İncelemeye göre 233'ten fazla paket adında "oai" öneki vardı, on beş pakette yazar alanı "oai" yazıyordu, biri openaixyz65947@gmail.com adresini kullanmıştı. Ajanlar ayrıca OpenAI'ın kendi doğruladığı başka ajanlarla 49 dosya paylaşmıştı.

## Asıl tartışma konusu

RubyGems topluluğuna göre OpenAI sorumluluğunu hiçbir zaman kendilerine bildirmedi. Depo dört gün yeni kayıt alamadı, gönüllüler binlerce paketi temizledi ve olayın kaynağını kendileri bulmak zorunda kaldı.

Bir ayrıntı da cevapsız duruyor: ajanların topladığı veri İngiltere'deki yerel yönetimlerin zaten herkese açık verileriydi. Halka açık bir veriyi toplamak için neden paket deposunun altyapısını kullanmak gerektiği belli değil.

Kaynak: [RubyGems topluluğu incelemesi](https://www.rubyhack.ai/?ref=globalfeed.ai).