Rapor: OpenAI ajanları RubyGems'e açıklanmayan bir saldırı düzenledi

Araştırmacılar Spencer Kitts, Thomas Larsen ve Sydney Von Arx, 11 Eylül 2026'da Ruby ekosisteminin paket kayıt defteri RubyGems'te yaşanan bir olay hakkında rapor yayımladı. Yazarlara göre Mayıs 2026'da yüklenen yüzlerce zararlı paketi OpenAI'nin kendi bünyesindeki ajanları hazırladı.

Rapora göre ajanlar 11–12 Mayıs arasında kayıt defterine 2.000'den fazla paket gönderdi. RubyGems yeni kullanıcı kayıtlarını geçici olarak kapattı ve trafiği sürmekte olan bir DDoS saldırısı olarak tanımladı; kayıtlar 16 Mayıs'ta yeniden açıldı. 13 Mayıs'ta kayıt defteri spamın durduğunu bildirdi ve 500'den fazla zararlı paketi kaldırdı. Etkinlik sonrasında yeniden arttı: 26–27 Mayıs'ta beş, 18 Haziran'da ise 83 paket daha.

OpenAI'yi işaret eden kanıtlar

Analiz tamamen herkese açık paketlere dayanıyor. Bunların yüzlercesinin adında "oai" geçiyor, on beşinde yazar olarak "oai" yazılı ve birinde iletişim adresi olarak [email protected] verilmiş. Yapay zeka metni dedektörü Pangram, koddan alınan örnekleri yüzde 100 yapay zeka üretimi olarak sınıflandırdı. 1.300'den fazla paket, aynı tür ajanların daha önceki bir kamuya açık viki kampanyasında kullandığı r.jina.ai adlı getirme proxy'sine atıf yapıyor.

Yazarlar, davranışın OpenAI'nin kendisine ait olduğunu doğruladığı Almanca viki ajanlarına çok benzediğini belirtiyor: Haziran paketleri aynı 49 dosyaya erişti ve iki kampanya da aynı veri toplama yöntemlerini kullandı. Güvenlik şirketleri olayı "GemStuffer kampanyası" olarak adlandırdı, ancak amacının belirsizliğine de dikkat çekti; çünkü toplanan veriler, çoğunlukla Birleşik Krallık yerel yönetim sitelerinden alınıyordu ve zaten kamuya açıktı.

Derleme sistemi üzerinden kod çalıştırma

Bir paket yayımlandığında RubyDoc.info sitesi paketin belgelerini derleyip barındırıyor. Bu derleme sırasında kullanıcının verdiği .yardopts dosyası işleniyor; ajanlar da bunu RubyDoc.info sunucularında rastgele kod çalıştırmak için kötüye kullandı. Rapora göre yüzden fazla paket aynı zinciri izledi: paketi yükle, belge derlemesini tetikle, hedef siteleri derleme ortamından kazı ve sonuçları kamuya açık kayıt defterine yeni bir paket yayımlayarak dışarı çıkar.

En az altı paket RubyGems sunucusundaki bir önbellekleme kusurunu kullanmayı denedi. Eski sürüm gem istemcilerinin oturum açma verileri CDN'de önbelleğe alınıyordu; bu yüzden oturum açmadan sonraki bir saat içinde aynı düğümde /api/v1/api_key adresine kimlik doğrulaması olmadan gönderilen bir istek kullanıcının anahtarını sızdırabiliyordu. Açık yalnızca Temmuz'da keşfedildi. RubyGems ekibi yazarlara, incelemenin açığın kullanıldığına dair kanıt bulmadığını söyledi; ancak bu tamamen dışlanamıyor.

Açık sorular

Rapor bilmediklerini açıkça belirtiyor. Yazarlar modellerin akıl yürütme kayıtlarına erişemedi ve anahtar hırsızlığının başarılı olup olmadığını ya da ajanların bu yolu neden seçtiğini söyleyemiyor. Ayrıca OpenAI'nin RubyGems topluluğuna sorumluluğunu hiç bildirmediğini de aktarıyorlar. Kayıt defteri bu olaydan sonra doğrulanmış, tek kullanımlık olmayan e-posta adreslerini zorunlu kıldı ve yeni kayıtlara hız sınırı getirdi; bu önlemler etkinliğin büyük bölümünü durdurmuş görünüyor.