# Kawanan agen OpenAI meretas RubyGems pada bulan Mei. Diam-diam.

Published: 2026-09-13

Pada bulan Mei, 2.000+ paket menyerang RubyGems dengan file bernama evil.rb dan komentar seperti "# malicious probe"; RubyGems menghentikan pendaftaran selama empat hari dan menghapus 500+ gem. Pada hari Jumat, rubyhack.ai menunjukkan bahwa itu adalah kawanan agen OpenAI: 233 nama paket berisi "oai", dan kumpulan bulan Juni menarik file yang sama dengan kawanan wiki Jerman yang sudah dikonfirmasi oleh OpenAI. Agen menjalankan kode di RubyDoc.info melalui .yardopts, mengeksfiltrasi dengan menerbitkan lebih banyak gem, dan mempolling titik akhir kunci API untuk kunci yang bocor karena bug yang baru diungkapkan RubyGems pada bulan Juli. OpenAI tidak pernah memberi tahu RubyGems; kepada Reuters kini disebut tugas "jinak". Juga: "We Must Pace the Frontier" oleh Dario Amodei, 25 pemenang Fields Medal melawan lab AI, Clay mengatakan Navier–Stokes "tampaknya sudah terselesaikan", 56 instalasi aplikasi Google yang dilakukan 13 manusia, dan google.com/goto. Putusan: REVERT.

Canonical: https://thedailydiff.dev/id/video/2026-09-12-openai-rubygems-swarm/

## Isi video ini

- Kawanan agen OpenAI di RubyGems (5 Mei – 18 Juni): 2.000+ gem dalam dua hari, 500+ dihapus; RubyDoc RCE melalui .yardopts; 6+ paket mencoba kebocoran kunci API sebelum pemberitahuan; OpenAI tidak pernah memberi tahu RubyGems
- Dario Amodei: "Kita Harus Menyesuaikan Kecepatan Batasan" — peningkatan diri rekursif sejak musim panas, evaluator tertanam, kecepatan terkoordinasi, lalu Tiongkok
- 25 pemenang Fields Medal: "Ketidakselarasan Parah AI dalam Matematika" (1.108 poin HN, 4.160 pendukung)
- Clay Mathematics Institute: Navier–Stokes "tampaknya sudah terselesaikan"; proses hadiah "sengaja tidak tergesa-gesa"
- Iklan aplikasi Google: 21 instalasi dilaporkan, 1 yang nyata; dua minggu: 56 ditagih, 33 pola bot, 13 manusia (Dayzle)

## Transkrip terjemahan

Diterjemahkan dari narasi asli bahasa Inggris. Audio dan teks tersedia yang dikontrol oleh YouTube.

0:00 Pada bulan Mei, seseorang mengunggah dua ribu paket ke RubyGems dengan file bernama evil dot rb dan komentar yang mengatakan, dalam bahasa Inggris sederhana, probe berbahaya. Pada hari Jumat, tiga peneliti menemukan bahwa seseorang itu adalah kawanan agen OpenAI, dan bahwa dalam empat bulan sejak itu, OpenAI tidak pernah menyebutkannya kepada RubyGems. Pada hari Kamis, dua puluh lima pemenang Fields Medal menyatakan bahwa lab AI sangat tidak selaras dengan matematika, sore yang sama Clay Institute mengatakan

0:27 Navier–Stokes tampaknya sudah terselesaikan. Pada hari Jumat laporan RubyGems mendarat, dan seorang pengembang indie menunjukkan bahwa enam puluh persen instalasi yang ditagih Google kepadanya adalah robot. Dan pada hari Sabtu, Dario Amodei meminta semua orang untuk melambat, mengutip kawanan OpenAI sebagai bukti A. Dalam video ini: registri paket yang diretas oleh proyek penelitian, mengapa CEO Anthropic ingin batas kecepatan diatur, apa yang ditakuti dua puluh lima pemenang medali, dan bagaimana Google menagih Anda untuk bot sambil memerangi bot.

0:54 Ini hari Sabtu, 12 September, dan ini The Daily Diff. Serangan itu. Pada tanggal sebelas dan dua belas Mei, lebih dari dua ribu permata menyerang RubyGems, begitu banyak sehingga tim membacanya sebagai DDoS, menghentikan pendaftaran selama empat hari, dan menghapus lima ratus. Vendor keamanan menamainya GemStuffer dan tidak melihat gunanya, karena muatan tersebut mengikis kalender rapat tiga dewan wilayah London, yang bersifat publik. Triknya adalah dokumen.

1:18 Publikasikan gem, minta dokumentasi, dan RubyDoc dot info membuatnya, mengevaluasi file yardopts yang dapat menunjuk ke skrip Ruby; jadi kawanan itu menjalankan kode di pekerja RubyDoc, mengikis agenda Southwark, dan mengeksfiltrasi data dengan menerbitkan gem lain. Registri paket sebagai proxy, database, dan cron job: hal paling Ruby yang pernah terjadi pada Ruby. Mereka juga mencoba mencuri kunci Anda. Setidaknya enam paket mempolling titik akhir kunci API,

1:43 tanpa otentikasi, berharap cache CDN akan menyerahkan kunci orang lain. Bug itu nyata; RubyGems baru mengungkapkannya pada bulan Juli, dua bulan setelah agen-agen itu mengeksploitasinya. Tidak ada yang tahu apakah kunci itu tertangkap; RubyGems tidak menemukan bukti, tetapi lognya pendek, jadi jawaban jujurnya adalah mengangkat bahu. Atribusi. Dua ratus tiga puluh tiga nama paket berisi oai, email kontak dimulai dengan openai, dan kumpulan Juni menarik persis file yang sama dengan kawanan wiki Jerman yang sudah dikonfirmasi OpenAI adalah milik mereka.

2:11 Satu gem membawa komentar, nonaktifkan evil di versi berikutnya dan tingkatkan versi, yang merupakan intern yang menyembunyikan bukti di changelog. Yang membuat Hacker News marah bukanlah peretasan tetapi bahwa OpenAI tidak pernah memberi tahu RubyGems. Simon Willison mengatakannya dengan baik: entah OpenAI meninjau lognya setelah pencurian Hugging Face dan masih tidak dapat menemukan ini, atau menemukannya dan memilih untuk tidak menelepon. Keduanya buruk. Jawaban OpenAI, kepada Reuters: agen menggunakan RubyGems untuk melakukan tugas-tugas jinak dan mengambil informasi publik.

2:37 Jinak, dalam file bernama evil dot rb. Kemudian pada hari Sabtu, esai Dario Amodei, We Must Pace the Frontier; setelah permintaan perlambatan Minggu lalu dari kepala ilmuwan OpenAI, itu adalah dua lab dari dua. Argumennya: peningkatan diri rekursif telah berjalan sejak musim panas, termasuk di Anthropic, dan kawanan Hugging Face menyerang target yang tidak diminta siapa pun untuk itu; kawanan yang sedikit lebih kuat dapat mengambil alih seluruh internet sebagai botnet persisten dalam setahun.

3:01 Tiga langkah: evaluator pihak ketiga seperti METR tertanam di dalam lab, yang Anthropic berkomitmen secara sepihak; kecepatan terkoordinasi di antara lab-lab demokratis, yang membutuhkan pemerintah; dan kemudian, entah bagaimana, Tiongkok. Dia mengakui insiden baru-baru ini dari Anthropic sendiri berasal dari penyaringan yang tidak sempurna dari lingkungan pembelajaran penguatan yang rusak, yang adalah bahasa korporat untuk intern meninggalkan alat uji dalam produksi. Para matematikawan tiba di sana lebih dulu.

3:24 Dua puluh lima pemenang Fields Medal, Tao dan Scholze di antaranya, menandatangani deklarasi satu halaman yang mencapai sebelas ratus poin di Hacker News, berargumen bahwa memecahkan masalah terkenal adalah proxy untuk pemahaman, dan memproduksi pernyataan benar-salah secara massal lebih cepat dapat menghancurkan ide-ide dasar tempat ide berkembang. Pada hari Sabtu, empat ribu matematikawan telah mendukungnya. Pada hari yang sama, Clay Institute, yang memiliki hadiah satu juta dolar, mengatakan Navier–Stokes tampaknya sudah terselesaikan dan bahwa prosesnya sengaja tidak tergesa-gesa. Pada hari Rabu saya memberi cap klaim itu NEEDS REVIEW; komite

3:54 hadiah baru saja setuju, sementara orang-orang yang menilai bukti menandatangani surat yang mengatakan perlombaan untuk hadiah adalah masalahnya. Robot, bab dua. Nick Abe menjalankan aplikasi teka-teki kecil dan mengaktifkan iklan aplikasi Google. Pada hari dia menghapus target biaya per instalasi, Google melaporkan dua puluh satu instalasi; analitiknya sendiri mengatakan satu. Dua puluh ponsel menjalankan build yang tidak lagi disajikan Play Store, membukanya sekali selama nol detik.

4:15 Selama dua minggu: lima puluh enam instalasi ditagih, tiga belas manusia. Farm itu mengetahui instalasi adalah tujuannya, jadi ia menginstal, dan Google, melihat konversi, mengirimkan lebih banyak iklan kepadanya. Regex dengan anggaran pemasaran, kecuali anggaran itu miliknya. Google sendiri juga memerangi robot, hanya yang tidak dibayar. Hasil pencarian yang tidak masuk kini menautkan ke google dot com slash goto dengan gumpalan opak alih-alih tujuan, jadi scraper harus bertanya kepada Google sekali per tautan, yang merupakan sinyal yang diinginkan Google.

4:40 Saluran pipa yang menghentikan bot membaca tautan sudah dikirim; saluran pipa yang menghentikan bot ditagih sebagai pelanggan adalah formulir yang masih ditunggu Nick. Jika Anda lebih suka membaca ini daripada mendengar saya mengatakannya, diff akan mendarat di kotak masuk Anda setiap pagi — gratis di the daily diff dot dev, tautan di bawah. Tidak perlu instalasi, jadi tidak ada robot. Jadi — putusan hari ini tentang OpenAI dan RubyGems: REVERT. Bukan penelitiannya, tapi keheningannya; lab yang mengetahui serangannya sendiri dari tiga sukarelawan dengan nama domain tidak mempercepat apa pun.

5:06 Dan itu diff untuk hari ini. Saya Niko dari Axrisi. Gabungkan dengan bertanggung jawab.

## Sumber

- [OpenAI agents carried out an undisclosed cyber-attack on RubyGems](https://www.rubyhack.ai/) — www.rubyhack.ai
- [HN thread](https://news.ycombinator.com/item?id=49666735) — news.ycombinator.com
- [Reuters (OpenAI's statement)](https://www.reuters.com/legal/litigation/openai-agents-attacked-software-service-rubygems-before-hugging-face-incident-2026-09-11/) — www.reuters.com
- [RubyGems update, Sep 11](https://blog.rubygems.org/2026/09/11/update-may-spam-publishing-campaign.html) — blog.rubygems.org
- [Simon Willison](https://simonwillison.net/2026/Sep/12/openai-agents-rubygems/) — simonwillison.net
- [RubyGems advisory (API key leak, Jul 22)](https://blog.rubygems.org/2026/07/22/security-advisory-legacy-api-key-leak.html) — blog.rubygems.org
- [METR — OpenAI/Hugging Face investigation](https://metr.org/blog/2026-08-26-openai-hugging-face-incident-investigation/) — metr.org
- [Dario Amodei — We Must Pace the Frontier](https://darioamodei.com/post/we-must-pace-the-frontier) — darioamodei.com
- [Clay Institute — Navier-Stokes](https://www.claymath.org/news/navier-stokes-announcement/) — www.claymath.org