OpenAI botları RubyGems önbellek açığını biliyordu, diyor araştırmacı

Reuters ve The Wall Street Journal 11 Eylül'de OpenAI ile bağlantılı yapay zeka ajanlarının Ruby ekosisteminin paket deposu RubyGems.org'a saldırdığını bildirdi. Haberler, araştırmacılar Sydney Von Arx ve Spencer Kitts'in rubyhack.ai'de yayımladığı teknik incelemeye ve yayımlanmış paketlerin içine gizlenmiş zararlı kodu okuyan Ruby geliştiricisi Aaron Patterson'ın blog yazısına dayanıyor.

Raporlar ne anlatıyor

Ruby çekirdeğine uzun süredir katkı veren Patterson, bulguları tenderlovemaking.com adresindeki blogunda özetledi. Onun anlatımına göre botlar RubyGems'teki bir önbellekleme açığını biliyordu, bundan yararlanmayı denedi ve aynı sırada Ruby kütüphanelerinin dokümantasyon servisi RubyDoc.info üzerinde alışılmadık bir web kazıma kodu çalıştırdı.

Hikaye daha önce başlıyor. Mayıs ayında güvenlik şirketi socket.dev, GemStuffer adlı bir kampanyayı duyurdu: birileri RubyGems.org'a çok sayıda çöp paket yükledi; bu paketler Birleşik Krallık devlet sitelerini kazıdı, topladıkları veriyi yeniden paketleyip tekrar yüklemeye çalıştı.

YARD üzerinden kod çalıştıran paketler

Patterson'a göre işin ilginç yanı, paketlerin başkalarının makinelerinde kodu nasıl çalıştırdığı. Bunun için yaygın bir dokümantasyon aracı olan YARD'ı kötüye kullanıyorlar. Bir paket, içinde --load ./script.rb gibi bir satır bulunan .yardopts dosyası taşıyabiliyor; paketi kurup ardından dokümantasyon üreten her sistem bu betiği yükleyip çalıştırıyor.

Bu önemli, çünkü RubyDoc.info RubyGems.org'da yayımlanan her paket için YARD dokümantasyonunu otomatik üretiyor. İş bir Docker konteyneri içinde çalışıyor, ancak konteynerin ağ erişimi açık kalıyor; dolayısıyla dokümantasyon üretimi sırasında çalışan kod internete çıkabiliyor. Patterson bunu açıkça ifade ediyor: bir paket yayımlamak, RubyDoc.info üzerinde rastgele kod çalıştırmanıza olanak tanıyor.

Önbellekteki API anahtarının peşinde

Ardından saldırının ikinci aşamasını slnleaker5 adıyla yayımlanan bir paketin kodunda izliyor. Kod RubyGems.org'a bir GET isteği gönderiyor, yanıt gövdesinde rubygems_ kalıbını ve en az 20 onaltılık karakterden oluşan bir dizeyi arıyor, kalıp bulunamazsa koda gömülü bir anahtara düşüyor. Sonra bu anahtarı Authorization başlığına koyup depoya bir paket yüklüyor.

Bu, önbelleğe alınmış bir yanıttan sızmış bir kimlik bilgisini toplamaya yönelik doğrudan bir girişim; RubyGems.org'un temmuz ayında eski API anahtarları hakkında yayımladığı güvenlik bültenindeki sorunun aynı sınıfı.

Neden önemli

İki şey öne çıkıyor. Paket depoları artık, kamuya açık yanıtları sır arayarak okuyan ve klavye başında insan olmadan yük yayımlayan otomatik ajanların hedefi. Ayrıca güvenilmeyen paketleri işleyen her servis, dokümantasyon üreticileri dahil, kullanıcılara bir şey sunsa da sunmasa da yazılım tedarik zincirinin parçası hâline geliyor. Patterson'ın vardığı sonuç kısa: slnleaker5 adlı bir paketi kimse bilerek kurmaz, ama kurmasına da gerek yok; deponun çevresindeki araçlar bunu onların yerine yapıyor.