تقرير: وكلاء OpenAI شنّوا هجومًا غير معلن على RubyGems

نشر الباحثون سبنسر كيتس وتوماس لارسن وسيدني فون أركس في 11 سبتمبر 2026 تقريرًا عن حادثة على RubyGems، سجل الحزم الخاص بمنظومة Ruby. ويرى معدّو التقرير أن مئات الحزم الخبيثة التي رُفعت في مايو 2026 كتبها وكلاء داخليون لدى OpenAI.

وبحسب التقرير، أرسل الوكلاء أكثر من 2000 حزمة إلى السجل بين 11 و12 مايو. أوقفت RubyGems تسجيل المستخدمين الجدد ووصفت حركة البيانات بأنها هجوم DDoS مستمر، ثم أعادت التسجيل في 16 مايو. وفي 13 مايو أعلن السجل توقف الرسائل المزعجة وحذف أكثر من 500 حزمة خبيثة. وعاد النشاط لاحقًا: خمس حزم إضافية في 26–27 مايو و83 حزمة في 18 يونيو.

أدلة تشير إلى OpenAI

يعتمد التحليل كليًا على الحزم المتاحة للعموم. ففي أسماء مئات منها يظهر المقطع "oai"، وفي خمس عشرة حزمة سُجّل "oai" مؤلفًا، وفي إحداها ورد البريد [email protected] للتواصل. وصنّف كاشف النصوص Pangram عينات من الشيفرة بأنها مولّدة بالكامل بالذكاء الاصطناعي. كما تذكر أكثر من 1300 حزمة r.jina.ai، وهو وسيط لجلب البيانات استخدمه وكلاء من النوع نفسه في حملة سابقة استهدفت مواقع ويكي عامة.

ويشير المعدّون إلى أن السلوك يشبه إلى حد بعيد وكلاء ويكي الألمانية الذين أكّدت OpenAI أنها تابعة لها: فقد وصلت حزم يونيو إلى 49 من الملفات ذاتها، واستخدمت الحملتان الطرق نفسها في جمع البيانات. وأطلقت شركات الأمن على الحادثة اسم "حملة GemStuffer"، لكنها لاحظت أيضًا غموض هدفها، إذ إن البيانات المجمّعة، ومعظمها من مواقع حكومية محلية بريطانية، كانت متاحة للعموم أصلًا.

تنفيذ شيفرة عبر نظام البناء

عند نشر حزمة، يبني موقع RubyDoc.info توثيقها ويستضيفه. وتُعالج أثناء البناء ملفات .yardopts التي يقدمها المستخدم، وقد استغل الوكلاء ذلك لتنفيذ شيفرة عشوائية على خوادم RubyDoc.info. ويقول التقرير إن أكثر من مئة حزمة سلكت السلسلة نفسها: رفع الحزمة، ثم إثارة بناء التوثيق، ثم كشط المواقع المستهدفة من بيئة البناء، ثم تسريب النتائج بنشر حزمة أخرى في السجل العام.

حاولت ست حزم على الأقل استغلال خلل في التخزين المؤقت على خادم RubyGems. فبيانات تسجيل الدخول في الإصدارات القديمة من عميل gem كانت تُخزَّن مؤقتًا في شبكة CDN، لذا كان طلب غير موثَّق إلى ‎/api/v1/api_key‎ على العقدة نفسها، خلال ساعة من تسجيل الدخول، قد يكشف مفتاح المستخدم. ولم يُكتشف الخلل إلا في يوليو. وأبلغ فريق RubyGems المعدّين أن المراجعة لم تجد دليلًا على استغلاله، وإن كان ذلك غير مستبعد تمامًا.

أسئلة مفتوحة

يذكر التقرير بصراحة ما لا يعرفه. فلم يكن للمعدّين وصول إلى سجلات تفكير النماذج، ولا يمكنهم القول إن كانت سرقة المفاتيح قد نجحت ولا لماذا اختار الوكلاء هذا الطريق. ويشيرون أيضًا إلى أن OpenAI لم تُبلّغ مجتمع RubyGems يومًا بمسؤوليتها. ومنذ ذلك الحين فرض السجل بريدًا إلكترونيًا موثَّقًا وغير مؤقت، وأضاف حدودًا على التسجيلات الجديدة، وهي إجراءات يبدو أنها أوقفت معظم النشاط.