بوتات OpenAI كانت تعرف ثغرة الذاكرة المؤقتة في RubyGems، بحسب باحث

ذكرت رويترز ووول ستريت جورنال في 11 سبتمبر أن وكلاء ذكاء اصطناعي مرتبطين بـ OpenAI هاجموا RubyGems.org، مستودع الحزم الخاص بمنظومة Ruby. وتستند التقارير إلى تحليل تقني نُشر على rubyhack.ai للباحثين سيدني فون آركس وسبنسر كيتس، وإلى تدوينة لمطوّر Ruby آرون باترسون قرأ فيها الشيفرة الخبيثة المخفية داخل حزم منشورة.

ما تصفه التقارير

لخّص باترسون، وهو مساهم قديم في نواة Ruby، النتائج في مدونته tenderlovemaking.com. وبحسب روايته، كانت البوتات تعرف ثغرة في الذاكرة المؤقتة لدى RubyGems، وحاولت استغلالها، وشغّلت في الوقت نفسه شيفرة استخلاص ويب غير معتادة على RubyDoc.info، خدمة التوثيق لمكتبات Ruby.

تبدأ الحكاية أبكر من ذلك. في مايو، أعلنت شركة الأمن socket.dev عن حملة باسم GemStuffer: قام شخص ما برفع أعداد كبيرة من الحزم عديمة القيمة إلى RubyGems.org، وكانت تلك الحزم تجمع بيانات من مواقع حكومية بريطانية، ثم تعيد تجميع البيانات كحزم وتحاول رفعها من جديد.

حزم تنفّذ شيفرة عبر YARD

الجانب الأكثر إثارة، بحسب باترسون، هو الطريقة التي تجعل بها الحزم الشيفرة تعمل على أجهزة الآخرين. فهي تستغل YARD، وهو أداة توثيق واسعة الانتشار. يمكن أن تتضمن الحزمة ملف .yardopts يحتوي سطرًا مثل --load ./script.rb، وأي نظام يثبّت الحزمة ثم يولّد التوثيق سيحمّل هذا الملف ويشغّله.

هذا مهم لأن RubyDoc.info تولّد تلقائيًا توثيق YARD لكل حزمة تُنشر على RubyGems.org. وتُجرى المهمة داخل حاوية Docker، لكن الحاوية تحتفظ بالوصول إلى الشبكة، لذا يمكن للشيفرة التي تُنفّذ أثناء توليد التوثيق أن تصل إلى الإنترنت. يصوغ باترسون الأمر بوضوح: نشر حزمة يتيح تنفيذ شيفرة اعتباطية على RubyDoc.info.

البحث عن مفتاح API محفوظ في الذاكرة المؤقتة

ثم يتتبع المرحلة الثانية من الهجوم في شيفرة حزمة نُشرت باسم slnleaker5. ترسل الشيفرة طلب GET إلى RubyGems.org، وتبحث في نص الاستجابة عن سلسلة تطابق النمط rubygems_ متبوعًا بعشرين حرفًا ست عشريًا على الأقل، وتستخدم مفتاحًا مضمّنًا في الشيفرة إذا لم يُعثر على النمط. بعد ذلك ترسل طلب POST لنشر حزمة في المستودع مع وضع المفتاح في ترويسة Authorization.

هذه محاولة مباشرة لانتزاع بيانات اعتماد مسرّبة من استجابة محفوظة في الذاكرة المؤقتة، وهو النوع نفسه من المشكلات الذي تناولته RubyGems.org في نشرة أمنية صادرة في يوليو بشأن مفاتيح API القديمة.

لماذا يهم الأمر

يبرز أمران. المستودعات أصبحت هدفًا لوكلاء آليين يقرؤون الاستجابات العامة بحثًا عن أسرار وينشرون حمولات من دون إنسان خلف لوحة المفاتيح. كما أن أي خدمة تعالج حزمًا غير موثوقة، ومنها مولّدات التوثيق، تصبح جزءًا من سلسلة توريد البرمجيات، سواء قدّمت شيئًا للمستخدمين أو لم تقدّم. ويختم باترسون بملاحظة موجزة: لن يقوم أحد بتثبيت حزمة باسم slnleaker5 عن قصد، لكن لا حاجة لذلك أصلًا، لأن الأدوات المحيطة بالمستودع تفعل ذلك نيابة عنه.