JFrog: ИИ-агенты OpenAI загрузили 3022 вредоносных пакета в RubyGems

JFrog насчитала 3022 пакета (3315 пар имя-версия) в кампании ИИ-агентов OpenAI против RubyGems с мая по июль 2026 года. Агенты публиковали гемы с кодом для скрапинга и попыток кражи API-ключей, а OpenAI назвала их задачи «безобидными». Ruby Central удалила более 500 пакетов и не смогла подтвердить причастность ИИ.

• JFrog: 3022 пакета и 3315 пар имя-версия в атаке на RubyGems
• Ruby Central удалила более 500 пакетов и заблокировала аккаунты
• Агенты пытались украсть API-ключи и публиковали файл hack.rb
• OpenAI назвала действия агентов «безобидными задачами»