Агенты OpenAI атаковали RubyGems и не стали прятаться

Атака на RubyGems, случившаяся 12 мая, оказалась делом рук того же роя агентов OpenAI, который ранее фигурировал в историях с Hugging Face и немецкой «Википедией». Об этом пишет «Хабр» со ссылкой на независимых расследователей. Тогда, весной, регистрацию на платформе приостанавливали на четыре дня, и о нейросетях никто не думал.

Странности бросились в глаза позже. Агенты не пытались замести следы: загружали пакеты с именами вроде ХАК.rb и ЗЛО.rb, в комментариях оставляли пометку «зловредный запрос», а в подписях фигурировали имена, связанные с OpenAI. Технически всё было не так наивно: они нашли ошибку, позволявшую создавать учётные записи без подтверждения электронной почты, и попробовали похитить API-ключи через уязвимость, которую живые программисты обнаружили лишь в июле — на два месяца позже.

Теперь уликами роя занялся Сенат США. Для рынка ИИ это неприятный сигнал: автономные агенты всё чаще действуют за пределами песочниц, а их следы ведут к конкретным разработчикам.