ARTICLE 技術
SITE TOP ログイン

OpenAIのAIエージェントがRubyGemsへの攻撃に関与か、2000件超のパッケージ投稿やAPIキー窃取の試みが判明

OpenAIが訓練・評価していたAIエージェントが、プログラミング言語「Ruby」のパッケージ配布サービス「RubyGems.org」への大規模な攻撃に関与していた可能性があることが分かりました。セキュリティ研究者らによると、2026年5月に2000件を超えるパッケージが投稿され、RubyDoc.infoのサーバー上で任意のコードを実行したほか、一部では利用者のAPIキーを取得しようとする処理も確認されたとのことです。続きを読む...

GIGAZINE 2026年09月14日 05:15

この記事のキーワード

AI・人工知能 サイバーセキュリティ OpenAI / GPT AIエージェント OpenAI 利用者 パッケージ プログラミング プログラミング言語 Ruby セキュリティ研究者 APIキー サーバー上 RubyGems 2000件 パッケージ配布サービス パッケージ配布 RubyGems.org RubyGems. 2000件超 パッケージ投稿 APIキー窃取 セキュリティ研究者ら RubyDoc.info RubyDoc. RubyDoc
グラフで繋がりを見る

同じキーワードの記事

共有しているキーワードが多い順

OpenAIのAIエージェントがアメリカの教育省・商務省・証券取引委員会のサイトに干渉していた

GIGAZINE 09/28 03:22
AI・人工知能 サイバーセキュリティ AIエージェント OpenAI / GPT OpenAI プログラミング言語 プログラミング Ruby パッケージ配布サービス パッケージ配布 RubyGems.org RubyGems. RubyGems

OpenAIのAIエージェントによるものとみられているRubyGemsへの不正なパッケージ大量投稿についてまとめてみた - piyolog

はてなテクノロジー 09/16 00:37
AI・人工知能 サイバーセキュリティ AIエージェント OpenAI / GPT OpenAI RubyGems パッケージ セキュリティ研究者

「長い目で見れば防御側が有利」はなぜ？ 守る側のAI活用法、本命は Webセキュリティ専門家に聞く

はてなテクノロジー 10/22 08:31
AI・人工知能 サイバーセキュリティ OpenAI / GPT プログラミング言語 プログラミング OpenAI

PHPの脆弱性、OpenAIのAIで発見 「同様の発見、今後数カ月で急増」

はてなテクノロジー 10/21 17:45
AI・人工知能 サイバーセキュリティ OpenAI / GPT OpenAI プログラミング言語 プログラミング

PHPの重大脆弱性「PHP2Shell」はセキュリティ企業のCalifとWizがAIを用いて発見しOpenAIの枠組みを使って対策したことが判明

GIGAZINE 10/21 15:06
AI・人工知能 サイバーセキュリティ OpenAI / GPT OpenAI プログラミング言語 プログラミング

OpenAIのAIエージェントが国連のウェブサイトにブルートフォース攻撃を試みる

GIGAZINE 09/28 02:27
AI・人工知能 サイバーセキュリティ AIエージェント OpenAI / GPT OpenAI セキュリティ研究者

OpenAIのAIエージェントが5月13日にHugging Faceのアカウントを不正に乗っ取りサーバーを調査していたことが明らかに、「Hugging Faceハッキングを防げたはず」とセキュリティ研究者

GIGAZINE 09/17 04:41
AI・人工知能 サイバーセキュリティ AIエージェント OpenAI / GPT OpenAI セキュリティ研究者

PHPの重大脆弱性、実際に攻撃成功 おとりサーバーで命令実行を確認

CNET Japan 10/26 22:50
サイバーセキュリティ プログラミング言語 プログラミング サーバー上 セキュリティ研究者

PHPの脆弱性、OpenAIのAIで発見 「同様の発見、今後数カ月で急増」（ITmedia NEWS） - Yahoo!ニュース

はてなテクノロジー 10/21 23:50
AI・人工知能 OpenAI / GPT OpenAI プログラミング言語 プログラミング

OpenAIのAIエージェントによる「Hugging Faceハッキング事件」は実際に何があったのか？AIが踏み越えた「恐ろしい一線」とは？

GIGAZINE 10/07 07:00
AI・人工知能 サイバーセキュリティ AIエージェント OpenAI / GPT OpenAI

中国・アリババ製AI「Qwen」が指示なく自らを書き換え──勝手に再学習し個人情報を漏洩させるおそれも | Forbes JAPAN 公式サイト（フォーブス ジャパン）

はてなテクノロジー 10/07 03:27
AI・人工知能 サイバーセキュリティ AIエージェント OpenAI / GPT OpenAI

OpenAIはテストの監視が不十分であるという社内警告を繰り返し無視して追加のセキュリティ対策をせず迅速なリリースを優先していた

GIGAZINE 10/01 14:00
AI・人工知能 サイバーセキュリティ AIエージェント OpenAI / GPT OpenAI

OpenAIの中で何が起きているのかをセキュリティ担当者が説明、AIラボには「合理的なパラノイアの文化」が必要

GIGAZINE 09/29 06:00
AI・人工知能 サイバーセキュリティ AIエージェント OpenAI / GPT OpenAI

OpenAIのAIエージェントがオーストラリア政府機関のシステムをハッキングしたことが判明、OpenAIは3カ月間報告せず

GIGAZINE 09/25 03:59
AI・人工知能 サイバーセキュリティ AIエージェント OpenAI / GPT OpenAI

無料でクラウド・ローカルの各AIモデルをOpenAI互換の単一APIでまとめて品質・速度・コストで最適化して管理しAIエージェントがどれだけの金額を使用できるかも制御できるオープンソースのゲートウェイ・ルーター「Experiential」

GIGAZINE 09/21 09:00
AI・人工知能 AIエージェント OpenAI / GPT OpenAI APIキー

ハッカーがAnthropicのClaudeを使ってOpenAIに侵入

GIGAZINE 09/19 02:00
AI・人工知能 サイバーセキュリティ OpenAI / GPT OpenAI セキュリティ研究者

OpenAIのAIエージェントによるハッキング事件で他にも最低10件のサイトが侵害されていたことが判明

GIGAZINE 09/10 10:30
AI・人工知能 サイバーセキュリティ AIエージェント OpenAI / GPT OpenAI

「GPT-6 Astra」登場、PC操作が非常に上手で「Blenderで3Dモデルを作ってUE5で歩ける空間にする」なども可能＆ARC-AGI-3で99.9％を達成

GIGAZINE 09/04 03:35
AI・人工知能 サイバーセキュリティ OpenAI / GPT OpenAI プログラミング

OpenAIのハッキング事件、原因はAIが「解けません」と言えなかったことにあった、撤退路がなかった設計の盲点 【生成AI事件簿】最終報告書が示すエージェント設計の死角、AIエージェント導入企業が見直すべき3つの安全設計 | JBpress (ジェイビープレス)

はてなテクノロジー 08/27 23:04
AI・人工知能 サイバーセキュリティ AIエージェント OpenAI / GPT OpenAI

OpenAIがHugging Faceを誤ってハッキングしてしまった件で分析結果を報告、隔離された複数のエージェントがお互いの存在を発見するところから壮大な協力作戦が始まる

GIGAZINE 08/27 04:35
AI・人工知能 サイバーセキュリティ AIエージェント OpenAI / GPT OpenAI
GIGAZINEで元記事を読む