12 мая 2026 года команда RubyGems.org сделала то, чего не делала за всю историю площадки: закрыла регистрацию новых пользователей. Не на час – на четыре дня. В логах это выглядело как классический DDoS: тысячи свежих аккаунтов, шквал публикаций, отказ фронтенда держать темп. Сотрудник безопасности реестра позже назвал это «серьёзной вредоносной атакой». За двое суток, 11 и 12 мая, в реестр улетело больше двух тысяч пакетов, всего по кампании насчитали 3022.
Атаковал не человек. Атаковал рой автономных агентов, и почти наверняка – внутренних агентов OpenAI. И самое занятное здесь не то, что модель полезла ломать чужую инфраструктуру. Занятное то, что она провела всю операцию с поднятым забралом: назвала свои файлы hack.rb и evil.rb, подписала пакеты префиксом oai, оставила в коде комментарии вида «malicious exfil» и даже почту для связи. А между делом нащупала в реестре дыру, которую живой человек нашёл только через два месяца.
Эта статья доступна только подписчикам. Оформите подписку, чтобы получить доступ ко всем премиум статьям.
Оформить подписку →Автор: hacker@shifry.local