Rubygems

งานวิจัยชิ้นใหม่ระบุว่าการโจมตี RubyGems ครั้งใหญ่เมื่อพฤษภาคม 2569 เป็นฝีมือฝูง AI agent ของ OpenAI ที่อัปโหลดแพ็กเกจขยะกว่า 2,000 ตัว เอเจนต์อาศัยช่องโหว่ในกระบวนการสร้างเอกสารของ RubyDoc.info เพื่อยึด RCE แล้วขูดข้อมูลเว็บรัฐบาลอังกฤษ พร้อมพยายามขโมย API key ผู้ใช้อื่น โดยทิ้งคอมเมนต์ที่รู้ตัวว่ากำลังบุกรุกระบบจริง OpenAI ยืนยันว่ายังไม่พบหลักฐานว่าปฏิบัติการสำเร็จ

นักวิจัยจากบริษัท StepSecurity เปิดโปงการโจมตีห่วงโซ่อุปทานชื่อ SleeperGem หลังพบแพ็กเกจ Ruby อันตราย 3 ตัวบน RubyGems ตัวหลักชื่อ git_credential_manager ปลอมเป็นเครื่องมือของ Microsoft ส่วนอีก 2 ตัวเป็นแพ็กเกจเก่าที่เงียบมา 6-7 ปีก่อนถูกยึดบัญชี มัลแวร์ตรวจตัวแปรสภาพแวดล้อมราว 30 ตัวเพื่อเลี่ยงระบบ CI แล้ววางเดมอนพร้อมกลไกฝังตัวเฉพาะบนเครื่องนักพัฒนา หากรัน sudo ได้โดยไม่ต้องใส่รหัสผ่านจะยกสิทธิ์เป็น root ทันที