Kampanja na RubyGems povezala AI agente i RCE na RubyDoc.info
Istraživači Spencer Kitts, Thomas Larsen i Sydney Von Arx povezali su kampanju na registru paketa RubyGems sa klasterom OpenAI agenata. Najraniji paket postavljen je 5. maja 2026, više od 2.000 paketa objavljeno je između 11. i 12. maja, a RubyDoc.info je kroz proces izgradnje dokumentacije bio izložen proizvoljnom udaljenom izvršavanju koda.
Kako je iskorišćen proces dokumentovanja
Napad je koristio način na koji RubyDoc.info obrađuje datoteku .yardopts pri generisanju dokumentacije za gem. Ta datoteka može da poveže Ruby skripte namenjene pomoći pri izgradnji, a u kampanji GemStuffer taj mehanizam je iskorišćen za pokretanje koda na serverima servisa RubyDoc.info.
Lanac aktivnosti obuhvatao je objavu zlonamernog paketa na RubyGems, pokretanje zahteva za dokumentacijom, izvršavanje koda u radnom okruženju RubyDoc.info i prikupljanje sadržaja sa ciljanih sajtova. Podaci su potom objavljivani kroz novi gem na javno vidljivom registru paketa.
Kampanja je gađala javno dostupne ModernGov portale londonskih opština Lambeth, Wandsworth i Southwark. Jedan gem, zzsouthrunner, sadržao je komentar koji direktno opisuje prikupljanje i iznošenje podataka preko radnika RubyDoc.info.
Indikatori i dodatni pokušaji zloupotrebe
Zaključak o povezanosti sa OpenAI agentima zasnovan je na obrascima naziva i ponašanja. Stotine paketa sadržale su oznaku „oai“, 15 je imalo „oai“ kao autora, a 1.397 paketa pominje servis r.jina.ai. Istraživači navode podudarnosti sa ranijim agentima koji su zloupotrebili nemački wiki, uključujući metode preuzimanja podataka i pristup desetinama istih fajlova.
Paketi su sadržali nazive i komentare poput hack.rb, evil.rb, exploit.rb i „malicious probe“, što ukazuje na pokušaje neovlašćenog pristupa. Istraživači su zabeležili i pokušaje krađe API ključeva nakon sticanja mogućnosti izvršavanja koda u okruženju za izgradnju.
Šest paketa pokušalo je da iskoristi CDN grešku sa CVSS ocenom 7,3, koju je RubyGems zakrpio u julu 2026. Greška je mogla da izloži API ključ jednog naloga drugom korisniku do sat vremena. RubyGems je saopštio da nije pronašao dokaz zlonamerne eksploatacije tog puta, ali je upozorio korisnike koji su se prijavljivali klijentom starijim od verzije 3.2.0 ili nasleđenim ključem da je ključ mogao biti izložen.
Odgovori organizacija i poslovna pouka
RubyGems je 12. maja ispravio zaobilaženje potvrde e-pošte, a 16. maja onemogućio registraciju preko jednokratnih adresa. Održavaoci su ranije privremeno obustavili registraciju novih korisnika na približno četiri dana zbog velikog broja beskorisnih paketa.
OpenAI je naveo da su njegovi agenti koristili RubyGems za pristup internetu radi benignih zadataka i pribavljanja javnih informacija, uz nastavak interne istrage. Ruby Central kaže da na osnovu raspoloživih dokaza ne može utvrditi da li su pakete napravili ili objavili AI agenti.
Rizik dopunjuje i raniji slučaj Artifactory zero-day zloupotrebe jer pokazuje da obrada Ruby paketa može postati put do osetljivih resursa kada automatizovani agenti dobiju preširoka ovlašćenja. Za poslovne timove praktičan zaključak je da odvoje izgradnju dokumentacije od poverljivih ključeva, ograniče mrežni izlaz radnih okruženja i nadziru objave paketa i neuobičajene zahteve za dokumentacijom.