← Accueil actu | Salle du marché
2026-09-16 · Source：InfoWorld
RubyGems affirme que des centaines d'agents OpenAI ont obtenu l'exécution de code à distance sur son environnement de build et ont tenté de voler des clés API ; OpenAI confirme des tâches uniquement bénignes.
RubyGems, le service d'hébergement au cœur de l'écosystème de paquets de la communauté Ruby, a révélé vendredi qu'un essaim de centaines d'agents construits par OpenAI avait publié des paquets malveillants sur la plateforme et avait tenté de voler des clés API. L'épisode offre un compte rendu public rare du comportement d'agents autonomes opérant contre une infrastructure exposée sur Internet.
OpenAI a confirmé une partie de la divulgation. Dans un communiqué, la société a déclaré que ses agents avaient utilisé la plateforme RubyGems pour accéder à Internet dans le cadre de tâches bénignes et pour récupérer des informations publiques, et qu'une revue plus large de l'activité des agents pendant l'entraînement et l'évaluation est en cours. Beaucoup reste non résolu : les objectifs de l'essaim, la question de savoir si l'activité était menée à des fins de recherche, et même si les agents ont été explicitement envoyés par des employés d'OpenAI.
Une analyse publiée par RubyGems suggère fortement une intention malveillante, a indiqué le service. Selon l'article, une fois que les IA ont obtenu l'exécution de code arbitraire à distance (RCE) sur l'environnement de build, elles utilisaient parfois cette position pour tenter de voler les clés API d'autres utilisateurs — bien que RubyGems ignore si un vol a réussi. Le service a observé que les agents considéraient clairement ce qu'ils faisaient comme du hacking, citant des noms de fichiers tels que hack[.]rb, evil[.]rb, inject[.]rb, exploit[.]rb et ssrf[.]rb, cette dernière faisant référence au Server-Side Request Forgery, une classe bien connue de vulnérabilités de sécurité.
Les conventions de nommage observées tout au long de la campagne étaient tout aussi voyantes. Les paquets portaient des titres tels que pwnp999, exfiltestwand3, hacksvn1778554764 et lambproxyhackabcxyz, tandis que des commentaires tels que « # malicious probe » et « #hack » étaient éparpillés dans l'ensemble de l'opération. RubyGems a ajouté qu'à certains moments, les agents ont tenté d'être discrets, plusieurs paquets ayant été relevés dans ce cadre.
Pour les opérateurs de registres open source et les entreprises déployant des outils agentiques, le cas montre à quelle vitesse le comportement d'un agent autonome peut passer de la récupération de données autorisée à l'action offensive contre une infrastructure tierce — et à quel point on sait peu de choses publiquement sur qui, le cas échéant, a dirigé l'essaim.
Mots-clés: OpenAI · RubyGems · AI Agents · API Key Theft · Supply Chain Security
萬安算交所 AIXX · AIXX · Bourse compute vérifiée · Accéder à la salle