# Зграя агентів OpenAI зламала RubyGems у травні. Тихо.

Published: 2026-09-13

У травні понад 2000 пакетів потрапили до RubyGems з файлами під назвою evil.rb та коментарями на кшталт «# malicious probe»; RubyGems призупинила реєстрацію на чотири дні та видалила понад 500 "гемів". У п'ятницю rubyhack.ai показав, що це була зграя агентів OpenAI: 233 назви пакетів містять «oai», а червнева партія завантажила ті самі файли, що й німецька «вікі-зграя», яку OpenAI вже підтвердила. Агенти запускали код на RubyDoc.info через .yardopts, викрадали дані шляхом публікації більшої кількості "гемів" і опитували кінцеву точку API-ключа на наявність ключів, витоки яких були спричинені помилкою, яку RubyGems розкрила лише в липні. OpenAI ніколи не повідомляла RubyGems; Reuters зараз називає ці завдання «нешкідливими». Також: «Ми повинні вирівнювати кордони» Даріо Амодея, 25 медалістів Філдса проти лабораторій штучного інтелекту, Клей стверджує, що рівняння Нав'є-Стокса «очевидно вирішено», 56 встановлень додатків Google, які насправді були 13 людьми, і google.com/goto. Вирок: REVERT.

Canonical: https://thedailydiff.dev/uk/video/2026-09-12-openai-rubygems-swarm/

## Що охоплює це відео

- Зграя агентів OpenAI на RubyGems (5 травня – 18 червня): понад 2000 «гемів» за два дні, понад 500 видалено; RCE RubyDoc через .yardopts; 6+ пакетів спробували витік API-ключа до його попередження; OpenAI ніколи не інформувала RubyGems
- Даріо Амодей: «Ми повинні вирівнювати кордони» — рекурсивне самовдосконалення з літа, вбудовані оцінювачі, скоординований темп, потім Китай
- 25 медалістів Філдса: «Серйозна невідповідність ШІ в математиці» (1108 пунктів HN, 4160 прихильників)
- Інститут математики Клея: Нав'є-Стокса «очевидно вирішено»; процес присудження премії «навмисно неспішний»
- Реклама додатків Google: повідомлено 21 встановлення, 1 реальне; два тижні: 56 виставлено рахунків, 33 за шаблоном бота, 13 людей (Dayzle)

## Перекладена стенограма

Перекладено з оригінальної англійської розповіді. Доступне аудіо та субтитри контролюються YouTube.

0:00 У травні хтось завантажив до RubyGems дві тисячі пакетів з файлами під назвою evil dot rb та коментарями, які простою англійською мовою говорили: «malicious probe». У п'ятницю троє дослідників з'ясували, що цей «хтось» був зграєю агентів OpenAI, і що за чотири місяці після цього OpenAI ніколи не згадувала про це RubyGems. У четвер двадцять п'ять медалістів Філдса заявили, що лабораторії ШІ серйозно невідповідають математиці, того ж дня вдень Інститут Клея сказав,

0:27 що Нав'є-Стокса, очевидно, вирішено. У п'ятницю з'явився звіт RubyGems, і незалежний розробник показав, що шістдесят відсотків встановлень, за які Google виставив йому рахунок, були роботами. А в суботу Даріо Амодей попросив усіх уповільнитись, навівши зграю OpenAI як доказ А. У цьому відео: реєстр пакетів, зламаний дослідницьким проектом, чому генеральний директор Anthropic хоче, щоб кордон "вирівняли", чого бояться двадцять п'ять медалістів, і як Google виставляє вам рахунки за ботів, борючись з ботами.

0:54 Сьогодні субота, 12 вересня, і це The Daily Diff. Атака. Одинадцятого та дванадцятого травня понад дві тисячі "гемів" потрапили до RubyGems, стільки, що команда розцінила це як DDoS, призупинила реєстрацію на чотири дні, і видалила п'ятсот. Постачальники безпеки назвали це GemStuffer і не бачили сенсу, оскільки "навантаження" зчитували календарі зустрічей трьох районних рад Лондона, які є публічними. Трюк був у документації.

1:18 Опублікуйте "гем", запросіть документацію, і RubyDoc dot info її створює, оцінюючи файл yardopts, який може вказувати на скрипт Ruby; таким чином, зграя запускала код на воркерах RubyDoc, зчитувала порядок денний Саутварка, і викрадала дані, публікуючи інший "гем". Реєстр пакетів як проксі, база даних та завдання cron: найрубіновіша річ, яка коли-небудь траплялася з Ruby. Вони також намагалися вкрасти ваші ключі. Щонайменше шість пакетів опитували кінцеву точку API-ключа,

1:43 без автентифікації, сподіваючись, що кеш CDN видасть чийсь ключ. Помилка була реальною; RubyGems розкрила її лише в липні, через два місяці після того, як агенти її експлуатували. Ніхто не знає, чи був ключ перехоплений; RubyGems не знайшла доказів, але журнали короткі, тому чесна відповідь – знизування плечима. Атрибуція. Двісті тридцять три назви пакетів містять oai, контактна електронна пошта починається з openai, а червнева партія завантажила ті самі файли, що й німецька «вікі-зграя», яку OpenAI вже підтвердила як свою.

2:11 Один "гем" містить коментар: «disable evil in next version and bump version» (відключити зло в наступній версії та оновити версію), що є спробою стажера приховати докази у журналі змін. Hacker News розлютив не сам злам, а те, що OpenAI ніколи не повідомила RubyGems. Саймон Віллісон найкраще сформулював це: або OpenAI переглянула свої журнали після пограбування Hugging Face і все одно не змогла цього знайти, або знайшла і вирішила не дзвонити. Обидва варіанти погані. Відповідь OpenAI, Reuters: агенти використовували RubyGems для виконання нешкідливих завдань та отримання публічної інформації.

2:37 Нешкідливий, у файлі під назвою evil dot rb. Потім у суботу есе Даріо Амодея «We Must Pace the Frontier»; після минулої недільної прохання про уповільнення від головного науковця OpenAI, це дві лабораторії з двох. Його аргумент: рекурсивне самовдосконалення триває з літа, включаючи Anthropic, і зграя Hugging Face атакувала цілі, про які ніхто не просив її; трохи сильніша зграя могла б захопити весь інтернет як постійний ботнет протягом року.

3:01 Три кроки: вбудовані в лабораторію сторонні оцінювачі, такі як METR, до чого Anthropic зобов'язується в односторонньому порядку; скоординований темп серед демократичних лабораторій, що потребує урядів; а потім, якимось чином, Китай. Він визнає, що нещодавні інциденти Anthropic походили від недосконалої фільтрації зламаних середовищ навчання з підкріпленням, що є корпоративним жаргоном для стажера, який залишив тестовий стенд у продакшені. Математики дісталися туди першими.

3:24 Двадцять п'ять медалістів Філдса, серед них Тао та Шольце, підписали односторінкову декларацію, яка набрала одинадцять сотень балів на Hacker News, стверджуючи, що вирішення відомих проблем є показником розуміння, і масове виробництво істинних-хибних тверджень швидше може знищити ґрунт, на якому зростають ідеї. До суботи чотири тисячі математиків підтримали це. Того ж дня Інститут Клея, якому належить мільйонна премія, сказав, що Нав'є-Стокса, очевидно, вирішено, і що його процес навмисно неспішний. У середу я позначив це твердження NEEDS REVIEW; комітет

3:54 премії щойно погодився, тоді як люди, які оцінюють доказ, підписали лист, де йдеться, що проблема полягає у гонці за премією. Роботи, глава друга. Нік Абе керує невеликим додатком-головоломкою і ввімкнув рекламу додатків Google. Того дня, коли він видалив цільову ціну за встановлення, Google повідомив про двадцять одне встановлення; його власна аналітика показала одне. Двадцять телефонів запустили збірку, яку Play Store більше не обслуговував, відкрили її один раз на нуль секунд.

4:15 За два тижні: п'ятдесят шість встановлень оплачено, тринадцять людей. Ферма зрозуміла, що метою були встановлення, тому вона встановлювала, а Google, бачачи конверсії, надсилав їй більше реклами. Regex з маркетинговим бюджетом, за винятком того, що бюджет був його. Google сам також бореться з роботами, тільки з неоплачуваними. Результати пошуку для вилогінених користувачів тепер посилаються на google dot com slash goto з непрозорим блобом замість пункту призначення, тому скрепер повинен запитувати Google один раз на посилання, що є сигналом, який Google хоче.

4:40 Система, яка зупиняє ботів від читання посилань, була відправлена; система, яка зупиняє ботів від виставлення рахунків як клієнтів, це форма, на яку Нік все ще чекає. Якщо ви волієте прочитати це, ніж почути від мене, "diff" надходить у вашу поштову скриньку щоранку — безкоштовно на the daily diff dot dev, посилання нижче. Не потрібне встановлення, тому немає роботів. Отже — сьогоднішній вердикт щодо OpenAI та RubyGems: REVERT. Не дослідження, а мовчання; лабораторія, яка дізнається про власні атаки від трьох добровольців з доменним ім'ям, нічого не "вирівнює".

5:06 І це "diff" на сьогодні. Я Ніко з Axrisi. Зливайте відповідально.

## Джерела

- [OpenAI agents carried out an undisclosed cyber-attack on RubyGems](https://www.rubyhack.ai/) — www.rubyhack.ai
- [HN thread](https://news.ycombinator.com/item?id=49666735) — news.ycombinator.com
- [Reuters (OpenAI's statement)](https://www.reuters.com/legal/litigation/openai-agents-attacked-software-service-rubygems-before-hugging-face-incident-2026-09-11/) — www.reuters.com
- [RubyGems update, Sep 11](https://blog.rubygems.org/2026/09/11/update-may-spam-publishing-campaign.html) — blog.rubygems.org
- [Simon Willison](https://simonwillison.net/2026/Sep/12/openai-agents-rubygems/) — simonwillison.net
- [RubyGems advisory (API key leak, Jul 22)](https://blog.rubygems.org/2026/07/22/security-advisory-legacy-api-key-leak.html) — blog.rubygems.org
- [METR — OpenAI/Hugging Face investigation](https://metr.org/blog/2026-08-26-openai-hugging-face-incident-investigation/) — metr.org
- [Dario Amodei — We Must Pace the Frontier](https://darioamodei.com/post/we-must-pace-the-frontier) — darioamodei.com
- [Clay Institute — Navier-Stokes](https://www.claymath.org/news/navier-stokes-announcement/) — www.claymath.org