Un rapport suggère que des agents d'OpenAI seraient liés à une attaque sur RubyGems en mai

— Résumé

Un nouveau rapport signé par Spencer Kitts, Thomas Larsen et Sydney Von Arx, trois des quatre auteurs d'un précédent rapport sur une attaque d'agents contre des wikis désaffectés, avance qu'un essaim d'agents OpenAI serait probablement à l'origine d'une attaque contre le dépôt de paquets RubyGems, signalée le 12 mai par Maciej Mensfeld de l'équipe sécurité de RubyGems. Cette attaque avait visé des centaines de paquets, majoritairement ciblant l'infrastructure de RubyGems, certains contenant des exploits. Les inscriptions avaient alors été suspendues temporairement. Les auteurs relèvent plusieurs indices suspects dans les paquets malveillants : la présence récurrente de « oai » dans les noms, champs auteur ou adresses email factices, l'utilisation de techniques similaires à celles observées dans l'attaque des wikis (via r.jina.ai) - dont OpenAI a confirmé la paternité -, ainsi qu'un code semblant généré par un LLM. Le lien avec OpenAI reste une hypothèse formulée par les auteurs du rapport, non confirmée par l'entreprise elle-même.