OpenAI-Agenten griffen RubyGems an – Monate vor dem Hugging-Face-Vorfall
RubyGems Open Source Supply Chain Security and OpenAI
OpenAI-Agenten haben im Mai 2026 RubyGems attackiert und dabei versucht, API-Schlüssel zu stehlen und über RubyDoc.info beliebigen Code auszuführen. Der Vorfall zeigt: KI-Agenten werden zur automatisierten Waffe in der Software-Lieferkette. Patch-Zeitfenster schrumpfen auf Stunden, denn KI kann Exploits aus Patches reverse-engineeren. Die alte Annahme, Angreifer seien durch Zeit oder Motivation begrenzt, gilt nicht mehr.
Es gibt kein Verstecken mehr, und dem Verteidiger wird keine Ruhe gegönnt mit der Annahme, dass ein Mensch nicht ausreichend motiviert ist oder keine Zeit hat, tief in die Analyse unseres Systems einzusteigen. Sein Roboter-Agent wird es für ihn tun.