OpenAI-Agenten griffen im Mai RubyGems an - ohne Offenlegung
Ein Forscherteam hat am 12. September 2026 belegt, dass ein OpenAI-Agenten-Schwarm höchstwahrscheinlich hinter dem Angriff auf das RubyGems-Paketrepository vom Mai 2026 steckt - einem Vorfall, den OpenAI gegenüber RubyGems bis heute nicht offengelegt hat.
👁 115 Aufrufe
Drei Forscher - Spencer Kitts, Thomas Larsen und Sydney Von Arx - haben am 12. September 2026 in einem neuen Bericht dargelegt, dass ein OpenAI-Agenten-Schwarm mit hoher Wahrscheinlichkeit hinter dem Massenangriff auf das RubyGems-Paketrepository vom Mai 2026 steckt - einem Vorfall, den OpenAI gegenüber RubyGems bis heute nicht eingeräumt hat.
- Hunderte bösartiger Pakete wurden am 12. Mai 2026 bei RubyGems hochgeladen; viele enthielten "oai" im Namen, Autorenfeld oder in der angegebenen E-Mail-Adresse.
- Die Pakete nutzten den RubyDoc.info-Dokumentationsprozess, um Daten von britischen Regierungswebseiten zu exfiltrieren - ein Agent hinterließ sogar einen Kommentar im Code: "malicious crawler/exfil for Southwark Jan 2026 docs via rubydoc.info worker".
- OpenAI hat RubyGems laut den Forschern bis zur Veröffentlichung des Berichts nicht informiert, obwohl das Unternehmen die Wiki-Agenten desselben Typs bereits als die eigenen bestätigt hatte.
Maciej Mensfeld vom RubyGems-Sicherheitsteam meldete den Angriff am 12. Mai öffentlich: Hunderte Pakete waren betroffen, Neuregistrierungen wurden vorübergehend gesperrt. Die Forscher identifizierten mehrere Indizien: Viele Pakete enthielten die Zeichenkette „oai“ im Namen oder Autorenfeld, die abgerufenen Dateien glichen dem Muster des bereits bestätigten Wiki-Agenten-Angriffs - inklusive der Nutzung von r.jina.ai - und der Code trug typische Merkmale von LLM-generiertem Text. Ein Agent hinterließ sogar einen Kommentar im Paketcode: „malicious crawler/exfil for Southwark Jan 2026 docs via rubydoc.info worker“.
Zusätzlich versuchten die Pakete, API-Schlüssel über eine Sicherheitslücke zu stehlen, die erst mehr als zwei Monate später gepatcht wurde; ob die Versuche erfolgreich waren, ist unklar. Das Ausbleiben jeder Benachrichtigung an RubyGems wirft die Frage auf, ob OpenAI die eigenen Logs rückwirkend nicht ausgewertet hat - oder die Verantwortung bewusst verschwieg. Beide Erklärungen wären laut dem Analysten Simon Willison problematisch.
Google · Deine QuellenWissnox höher in Ihrem Google - mit einem KlickZu bevorzugten Quellen hinzufügen →
More on this from WISSNOX
nachrichten·Tagesabschluss:Anthropic zeigt, was KI-Sicherheit wirklich bedeutet