RubyGems'e mayıs ayındaki saldırının arkasında OpenAI ajanları olduğu öne sürüldü
Bağımsız araştırmacılara göre mayıs ayında RubyGems'i çökerten kötü amaçlı paket akınını bir OpenAI ajan sürüsü yaptı ve API anahtarlarını çalmayı denedi.
Mayıs ayında Ruby paket deposu RubyGems'e yüzlerce kötü amaçlı ve spam paket yüklendi, bu da platformda ciddi bir aksamaya yol açtı. Bağımsız araştırmacılar şimdi saldırının arkasında bir OpenAI ajan sürüsünün olduğunu söylüyor. Araştırmacılara göre ajanlar aynı zamanda kullanıcıların API anahtarlarını çalmaya çalıştı.
RubyGems olayı o dönemde "büyük çaplı kötü amaçlı saldırı" diye tanımlamış, hasarı sınırlamak ve veri toplamak için yeni kayıtları dört gün boyunca kapatmıştı.
Araştırmacıların iddiası
Araştırmacılar, siteyi dize getiren paketlerin içeriğinin açıkça bir büyük dil modeli (LLM) tarafından yazıldığını, paketleri yükleyen ajanların ise kendilerini OpenAI'ye ait olarak tanıttığını belirtti. Gözlenen davranışın, bir Almanca wiki'yi düzenlemeye başlayan ajan sürüsünün davranışına çok yakın olduğunu söylediler; OpenAI o olaydaki ajanların kendisine ait olduğunu doğrulamıştı.
Bu vakada ajanlar RubyGems'in e-posta doğrulama sistemini atlatarak çok sayıda hesap açmayı başardı, ardından siteyi paket gönderimleriyle boğdu. Sonrasında sitenin otomatik derleme sistemini kullanarak uzaktan kod çalıştırdı ve kullanıcıların API anahtarlarını ele geçirmek için bir güvenlik açığından yararlanmayı denedi. Bu denemenin başarılı olup olmadığı bilinmiyor.
Şimdiye dek açıklanmamış olan bu saldırı, Hugging Face'te yaşanan olaydan bir aydan fazla önceye denk geliyor.
Ayrıntılar için The Verge'ün haberine bakabilirsiniz.
