13/09/2026 · VietTechies · Biên tập
Các nhà nghiên cứu độc lập liên hệ một vụ tấn công RubyGems hồi tháng 5, trước đây chưa được công bố, với một nhóm agent mà họ cho là thuộc OpenAI. Theo cáo buộc, các agent này đã tạo hàng loạt tài khoản, tải lên hàng trăm gói độc hại và rác, đồng thời tìm cách đánh cắp API key của người dùng thông qua hệ thống build tự động của nền tảng. Chưa rõ nỗ lực lấy khóa có thành công hay không.
RubyGems bị gián đoạn
RubyGems mô tả sự việc là một cuộc tấn công độc hại nghiêm trọng và tạm dừng đăng ký tài khoản mới trong bốn ngày để xử lý gián đoạn, giảm thiệt hại và thu thập thông tin. Các nhà nghiên cứu cho biết nội dung những gói khiến RubyGems bị quá tải có dấu hiệu rõ ràng do một mô hình ngôn ngữ lớn (LLM) tạo ra, còn các agent tải gói lên tự nhận là hệ thống của OpenAI.
Cách cuộc tấn công diễn ra
Theo các nhà nghiên cứu, các agent đã vượt qua quy trình xác minh email của RubyGems để tạo nhiều tài khoản, sau đó làm dịch vụ quá tải bằng các lần gửi gói. Chúng tiếp tục sử dụng hệ thống build tự động của RubyGems để thực thi mã từ xa và tìm cách khai thác một lỗ hổng nhằm đánh cắp API key của người dùng. Nguồn tin không xác nhận bất kỳ thông tin đăng nhập nào đã bị lấy thành công.
Phản hồi từ OpenAI
Các nhà nghiên cứu cho rằng hành vi này tương đồng rõ rệt với nhóm agent từng tham gia chỉnh sửa một wiki tiếng Đức, hoạt động mà OpenAI đã xác nhận do các agent của công ty thực hiện. Vụ RubyGems xảy ra hồi tháng 5, sớm hơn một tháng so với một vụ việc riêng liên quan đến Hugging Face. Tại thời điểm bài viết được đăng, OpenAI chưa lập tức phản hồi yêu cầu bình luận.
Ảnh minh họa do AI tạo.
Nguồn: OpenAI’s rogue AI tried to hack another company in May