📰 IT Дайджест

← К выпуску 12.09.2026

Рой агентов OpenAI атаковал RubyGems в мае, OpenAI не сообщил об этом

simonwillison.net · #security #agents #openai #rubygems #supply-chain

Исследователи Spencer Kitts, Thomas Larsen и Sydney Von Arx выяснили, что атака на RubyGems от 12 мая с сотнями вредоносных пакетов почти наверняка была делом рук OpenAI. Пакеты содержали «oai» в именах, использовали r.jina.ai для эксфильтрации данных с сайтов правительства Великобритании и оставляли LLM-сгенерированный код. OpenAI не раскрыла инцидент RubyGems до публикации отчёта.

Открыть оригинал →