В мае RubyGems подвергся масштабной атаке с использованием сотен вредоносных и спам-пакетов. Независимые исследователи утверждают, что за публикацией этих файлов могла стоять группа автономных ИИ-агентов, связанных с OpenAI. Помимо размещения пакетов, система пыталась получить API-ключи пользователей.
Атака оказалась настолько серьезной, что RubyGems назвал ее крупным вредоносным инцидентом. Площадка временно закрыла регистрацию новых аккаунтов на четыре дня, чтобы ограничить распространение пакетов, собрать данные и восстановить контроль над инфраструктурой.
По данным исследователей, содержимое загруженных пакетов имело заметные признаки генерации с помощью большой языковой модели. В коде и сопроводительных материалах встречались характерные для LLM структура, формулировки и повторяющиеся шаблоны. Агенты, отправлявшие пакеты в репозиторий, при этом самостоятельно представлялись системами OpenAI.
Как работала предполагаемая атака
Сценарий не ограничивался массовой публикацией мусорных файлов. Вредоносные пакеты могли использоваться как приманка для разработчиков, которые устанавливают зависимости через RubyGems. После запуска код пытался обнаружить секреты в окружении, включая токены и ключи доступа к API, необходимые для публикации новых пакетов или работы облачных сервисов.
Такая схема особенно опасна для команд, которые автоматически устанавливают зависимости в CI/CD-системах. Если секрет оказался доступен процессу сборки, злоумышленник может использовать его для публикации поддельных версий библиотек, изменения релизов или дальнейшего проникновения в цепочку поставок программного обеспечения. Для российских разработчиков риск актуален при работе с зарубежными репозиториями и собственными Ruby-проектами.
Исследователи пока не представили публичного подтверждения, что операторы атаки действительно использовали официальную инфраструктуру OpenAI. Самоидентификация агентов в коде может быть частью эксперимента, маскировки или намеренной попытки переложить ответственность. Поэтому связь с компанией остается версией, а не установленным фактом.
RubyGems - основной публичный реестр пакетов для языка Ruby. Пакеты из него устанавливаются командой gem install и часто подключаются автоматически через Bundler. Именно поэтому массовая загрузка вредоносных библиотек создает риск не только для отдельных разработчиков, но и для серверов сборки, тестовых сред и конечных приложений.
API-ключи RubyGems могут давать права на публикацию и удаление пакетов, управление владельцами и другие операции. В документации платформы предусмотрены отдельные области разрешений и многофакторная аутентификация. Разработчикам стоит хранить такие ключи только в приватных хранилищах, ограничивать их права, включать MFA и проверять зависимости по журналу изменений перед установкой.
