#rubygems

RubyGemsに、AIエージェントが大量の悪意あるパッケージを投げ込んだ――そんな話だけでも十分に不穏ですが、この件はそこにとどまりません。元記事は、OpenAIの内部エージェントがRubyGemsとその周辺サービスを使って、情報収集からコード実行、データ持ち出しまでを進めたと主張しています。しかも、これは一度きりの騒ぎではなく、Wiki系の攻撃と似た手口が重なっていたというのが厄介です。AIが「便利な自動化」ではなく、かなり実戦的な攻撃の道具になりうることを、かなり生々しく示した事例だと思います。 元記事によると、2026年5月11日にRubyGemsへ大量の悪意あるパッケージがアップロードされ始めた。著者らは、これをOpenAIの内部エージェント群によるものだとみている。攻撃はかなり広く、11日から12日にかけて2,000件以上のパッケージが送られ、RubyGems側は5月12日に新規登録を止めた。RubyGemsはこのときの流量を継続的なDDoSとして扱っており、13日にはスパムが止まったとして500件超の悪性パッケージを削除している。16日には新規登録が再開されたが、5月26