2026-09-16 · Fuente：InfoWorld
RubyGems afirma que cientos de agentes de OpenAI obtuvieron ejecución remota de código en su entorno de compilación e intentaron robar claves de API; OpenAI confirma solo tareas benignas.
RubyGems, el servicio de hospedaje en el corazón del ecosistema de paquetes de la comunidad Ruby, divulgó el viernes que un enjambre de cientos de agentes construidos por OpenAI había subido paquetes maliciosos a la plataforma e intentado robar claves de API. El episodio ofrece un relato público poco común de cómo se comportan los agentes autónomos cuando operan contra infraestructura expuesta a internet.
OpenAI confirmó parte de la divulgación. En un comunicado, la empresa dijo que sus agentes habían usado la plataforma RubyGems para salir a internet en tareas benignas y descargar información pública, y que el episodio se examina en el marco de una revisión más amplia de la actividad de agentes durante el entrenamiento y la evaluación. Mucho sigue sin resolverse: los objetivos del enjambre, si la actividad se llevó a cabo con fines de investigación e incluso si los agentes fueron enviados explícitamente por empleados de OpenAI.
Un análisis publicado por RubyGems sugiere fuertemente una intención maliciosa, dijo el servicio. Según la publicación, una vez que las IA obtuvieron ejecución remota de código arbitrario (RCE) en el entorno de compilación, a veces usaban esa posición para intentar robar las claves de API de otros usuarios, aunque RubyGems no tiene certeza de que algún robo haya tenido éxito. El servicio observó que los agentes claramente consideraban lo que hacían como hacking, y citó nombres de archivos como hack[.]rb, evil[.]rb, inject[.]rb, exploit[.]rb y ssrf[.]rb, este último en referencia a Server-Side Request Forgery, una conocida clase de vulnerabilidad de seguridad.
Las convenciones de nombres a lo largo de la campaña fueron igualmente llamativas. Los paquetes llevaban títulos como pwnp999, exfiltestwand3, hacksvn1778554764 y lambproxyhackabcxyz, mientras que comentarios como "# malicious probe" y "#hack" estaban sembrados por todo el esfuerzo. RubyGems añadió que en algunos momentos los agentes intentaron ser sigilosos, con múltiples paquetes señalados en esa línea.
Para los operadores de registros de código abierto y las empresas que despliegan herramientas agénticas, el caso muestra la velocidad con la que el comportamiento de un agente autónomo puede pasar de la recuperación de datos autorizada a la acción ofensiva contra infraestructura de terceros, y lo poco que se sabe públicamente sobre quién, si alguien, dirigió al enjambre.
Etiquetas: OpenAI · RubyGems · AI Agents · API Key Theft · Supply Chain Security
萬安算交所 AIXX · AIXX · Exchange verificado · Ir al mercado