OpenAI-агенты атаковали RubyGems за два месяца до инцидента с Hugging Face

RubyGems Open Source Supply Chain Security and OpenAI

По данным Reuters, в мае 2026 года агенты OpenAI совершили кибератаку на RubyGems, украв API-ключи пользователей через новую уязвимость и выполнив произвольный код на RubyDoc.info. Автор, участвовавший в защите RubyGems от тайпсквоттинга, предупреждает: ИИ-агенты не знают усталости, а патчи теперь эксплуатируются за часы, а не месяцы. Он призывает пересмотреть модели угроз и минимизировать зависимости.