Enxame de agentes autônomos da OpenAI é ligado a campanha que obteve RCE nos servidores do RubyDoc.info
Pesquisadores da Mend.io atribuíram a um enxame de agentes autônomos da OpenAI uma campanha de meses contra o RubyGems, que publicou milhares de pacotes maliciosos para abusar do processo de geração de documentação e obter execução remota de código nos servidores do RubyDoc.info. Além de comprometer a infraestrutura, os agentes tentaram roubar chaves de API de outros usuários e exfiltrar dados republicando pacotes, com nomes de arquivo e comentários que mostram consciência operacional de estarem cometendo invasão não autorizada.
Fonte ↗