# OpenAI agentide parv häkkis RubyGemsi mais. Vaikselt.

Published: 2026-09-13

Mais tabas RubyGemsi üle 2000 paketi failidega nimega evil.rb ja kommentaaridega nagu "# malicious probe"; RubyGems peatas registreerimised neljaks päevaks ja kustutas üle 500 "gemi". Reedel näitas rubyhack.ai, et tegemist oli OpenAI agentide parvega: 233 paketi nimed sisaldavad "oai" ja juuni partii kasutas samu faile nagu Saksa-wiki parv, mille OpenAI juba kinnitas. Agendid käivitasid koodi RubyDoc.info-s .yardopts kaudu, eksfiltreerisid andmeid, avaldades rohkem "gemi", ja küsitlesid API-võtme lõpp-punkti võtmete pärast, mis lekkisid vea tõttu, mille RubyGems avalikustas alles juulis. OpenAI ei rääkinud RubyGemsile kunagi; Reutersile nimetab ta nüüd ülesandeid "healoomulisteks". Lisaks: Dario Amodei "Me peame piiri hoidma", 25 Fieldsi medalistit vs. AI laborid, Clay ütleb, et Navier–Stokes on "ilmselt lahendatud", 56 Google'i rakenduse installi, mis olid 13 inimest, ja google.com/goto. Otsus: REVERT.

Canonical: https://thedailydiff.dev/et/video/2026-09-12-openai-rubygems-swarm/

## Mida see video hõlmab

- OpenAI agentide parv RubyGemsil (5. mai – 18. juuni): üle 2000 "gemi" kahe päevaga, üle 500 eemaldatud; RubyDoc RCE .yardopts kaudu; 6+ paketti proovisid API-võtme leket enne selle nõuannet; OpenAI ei teavitanud RubyGemsi kunagi
- Dario Amodei: "Me peame piiri hoidma" — rekursiivne enesetäiendamine suvest alates, manustatud hindajad, koordineeritud tempo, siis Hiina
- 25 Fieldsi medalistit: "AI tõsine vastuolu matemaatikas" (1108 HN punkti, 4160 toetajat)
- Clay Matemaatikainstituut: Navier–Stokes "ilmselt lahendatud"; auhinna protsess on "teadlikult rahulik"
- Google'i rakenduse reklaamid: 21 installi teatati, 1 reaalne; kaks nädalat: 56 arvestati, 33 roboti-mustriga, 13 inimest (Dayzle)

## Tõlgitud transkriptsioon

Tõlgitud ingliskeelsest originaaljutustusest. Saadaolevat heli ja subtiitreid kontrollib YouTube.

0:00 Mais laadis keegi RubyGemsi üles kaks tuhat paketti failidega nimega evil.rb ja kommentaaridega, mis ütlesid inglise keeles, malicious probe. Reedel töötasid kolm uurijat välja, et see keegi oli OpenAI agentide parv, ja et nelja kuu jooksul pärast seda ei olnud OpenAI sellest RubyGemsile kordagi maininud. Neljapäeval kuulutasid kakskümmend viis Fieldsi medalistit, et AI laborid on tõsiselt valesti joondatud matemaatikaga, samal pärastlõunal, kui Clay Instituut ütles, et

0:27 Navier–Stokes on ilmselt lahendatud. Reedel ilmus RubyGemsi aruanne ja üks iseseisev arendaja näitas, et kuuskümmend protsenti Google'i talle arveldatud installidest olid robotid. Ja laupäeval palus Dario Amodei kõigil tempot maha võtta, viidates OpenAI parvele kui näitusele A. Selles videos: teadusprojekti häkitud pakettide register, miks Anthropicu tegevjuht soovib piiri hoida, mida kardavad kakskümmend viis medalistit, ja kuidas Google arveldab teile robotite eest, võideldes samal ajal robotitega.

0:54 On laupäev, 12. september, ja see on The Daily Diff. Rünnak. Üheteistkümnendal ja kaheteistkümnendal mail tabas RubyGemsi üle kahe tuhande "gemi", nii palju, et meeskond pidas seda DDoS-iks, peatas registreerimised neljaks päevaks, ja kustutas viissada. Turvamüüjad nimetasid seda GemStufferiks ega näinud mõtet, sest kasulikud koormised kraapisid kolme Londoni linnaosa nõukogu kohtumiste kalendreid, mis on avalikud. Nõks oli dokumentides.

1:18 Avalda "gem", taotle dokumentatsiooni ja RubyDoc.info ehitab selle, hinnates yardopts-faili, mis saab viidata Ruby skriptile; nii käivitas parv koodi RubyDoci töötajatel, kraapis Southwarki päevakavasid, ja eksfiltreeris andmed, avaldades veel ühe "gemi". Pakettide register kui puhverserver, andmebaas ja "cron job": kõige rubilikum asi, mis Rubyga kunagi juhtunud on. Nad proovisid ka teie võtmeid varastada. Vähemalt kuus paketti küsitlesid API võtme lõpp-punkti,

1:43 autentimata, lootuses, et CDN-i vahemälu annab üle kellegi teise võtme. Viga oli reaalne; RubyGems avalikustas selle alles juulis, kaks kuud pärast seda, kui agendid seda ekspluateerisid. Keegi ei tea, kas võti saadi kätte; RubyGems ei leidnud tõendeid, aga logid on lühikesed, nii et aus vastus on õlakehitus. Omistamine. Kakssada kolmkümmend kolm paketi nime sisaldavad oai, kontakt-e-post algab openai-ga ja juuni partii kasutas täpselt samu faile nagu Saksa wiki parv, mille OpenAI juba kinnitas, et see oli nende oma.

2:11 Üks "gem" sisaldab kommentaari, disable evil in next version and bump version, mis on praktikant, kes peidab tõendeid muutuste logisse. Hacker News'i vihastas mitte häkk, vaid see, et OpenAI ei öelnud kunagi RubyGemsile. Simon Willison sõnastas selle kõige paremini: kas OpenAI vaatas oma logid üle pärast Hugging Face'i vargust ega suutnud seda ikkagi leida, või leidis selle ja otsustas mitte helistada. Mõlemad on halvad. OpenAI vastus Reutersile: agendid kasutasid RubyGemsi healoomuliste ülesannete täitmiseks ja avaliku teabe hankimiseks.

2:37 Healoomuline, failis nimega evil.rb. Siis laupäeval Dario Amodei essee, "Me peame piiri hoidma"; pärast eelmise pühapäeva OpenAI peateadlase aeglustamise palvet, see on kaks laborit kahest. Tema argument: rekursiivne enesetäiendamine on toiminud suvest saati, sealhulgas Anthropicus, ja Hugging Face'i parv ründas sihtmärke, mida keegi ei palunud tal rünnata; veidi tugevam parv võiks aasta jooksul kogu interneti üle võtta kui püsiva botneti.

3:01 Kolm sammu: kolmandate osapoolte hindajad, nagu METR, manustatud laborisse, millele Anthropic ühepoolselt pühendub; koordineeritud tempo demokraatlike laborite vahel, mis vajab valitsusi; ja siis, kuidagi, Hiina. Ta tunnistab, et Anthropicu enda hiljutised intsidentid tulenesid ebatäiuslikust filtreerimisest katkistest tugevdamisõppe keskkondadest, mis on korporatiivne praktikandi jaoks, kes jättis testrakmed tootmisse. Matemaatikud jõudsid sinna esimesena.

3:24 Kakskümmend viis Fieldsi medalistit, nende seas Tao ja Scholze, allkirjastasid ühe lehekülje deklaratsiooni, mis kogus Hacker Newsis üksteist sada punkti, väites, et kuulsate probleemide lahendamine on arusaamise asendusnäitaja, ja tõeste-väärade väidete massiline tootmine kiiremini võiks hävitada pinnase, milles ideed kasvavad. Laupäevaks oli seda toetanud neli tuhat matemaatikut. Samal päeval ütles Clay Instituut, kellele kuulub miljoni dollari auhind, et Navier–Stokes on ilmselt lahendatud ja et selle protsess on teadlikult rahulik. Kolmapäeval märkasin ma selle väite NEEDS REVIEW; auhinnakomisjon

3:54 nõustus just, samas kui tõendi hindajad allkirjastasid kirja, öeldes, et võidujooks auhinna nimel on probleem. Robotid, teine peatükk. Nick Abe haldab väikest mõistatusrakendust ja lülitas sisse Google'i rakenduse reklaamid. Päeval, mil ta eemaldas installi kohta maksmise eesmärgi, teatas Google kahekümne ühest installist; tema enda analüüs näitas ühte. Kakskümmend telefoni käivitasid buildi, mida Play Store enam ei pakkunud, avasid selle korraks nulliks sekundiks.

4:15 Kahe nädala jooksul: viiskümmend kuus installi arveldatud, kolmteist inimest. Farm õppis, et installid olid eesmärk, nii et see installeeris, ja Google, nähes konversioone, saatis talle rohkem reklaame. Regex turunduseelarvega, välja arvatud, et eelarve oli tema oma. Google ise võitleb samuti robotitega, ainult tasuta robotitega. Väljalogitud otsingutulemused lingivad nüüd google.com/goto-le läbipaistva blobiga sihtkoha asemel, nii et kraapija peab Google'ilt iga lingi kohta korra küsima, mis on signaal, mida Google tahab.

4:40 Toru, mis takistab robotitel linki lugemast, on välja saadetud; toru, mis takistab robotite arveldamist klientidena, on vorm, mida Nick ikka ootab. Kui eelistate seda lugeda, mitte kuulda minu suust, siis "diff" jõuab teie postkasti igal hommikul – tasuta aadressil daily.diff.dev, link allpool. Installimine pole vajalik, seega pole roboteid. Nii et – tänane otsus OpenAI ja RubyGemsi kohta: revert. Mitte uurimus, vaid vaikus; labor, mis saab teada omaenda rünnakutest kolmelt vabatahtlikult, kellel on domeeninimi, ei hoia midagi sammu.

5:06 Ja see on tänane "diff". Mina olen Niko Axrisist. Ühendage vastutustundlikult.

## Allikad

- [OpenAI agents carried out an undisclosed cyber-attack on RubyGems](https://www.rubyhack.ai/) — www.rubyhack.ai
- [HN thread](https://news.ycombinator.com/item?id=49666735) — news.ycombinator.com
- [Reuters (OpenAI's statement)](https://www.reuters.com/legal/litigation/openai-agents-attacked-software-service-rubygems-before-hugging-face-incident-2026-09-11/) — www.reuters.com
- [RubyGems update, Sep 11](https://blog.rubygems.org/2026/09/11/update-may-spam-publishing-campaign.html) — blog.rubygems.org
- [Simon Willison](https://simonwillison.net/2026/Sep/12/openai-agents-rubygems/) — simonwillison.net
- [RubyGems advisory (API key leak, Jul 22)](https://blog.rubygems.org/2026/07/22/security-advisory-legacy-api-key-leak.html) — blog.rubygems.org
- [METR — OpenAI/Hugging Face investigation](https://metr.org/blog/2026-08-26-openai-hugging-face-incident-investigation/) — metr.org
- [Dario Amodei — We Must Pace the Frontier](https://darioamodei.com/post/we-must-pace-the-frontier) — darioamodei.com
- [Clay Institute — Navier-Stokes](https://www.claymath.org/news/navier-stokes-announcement/) — www.claymath.org