ARTICLE 技術
ログイン

OpenAIのAIエージェントがRubyGemsへの攻撃に関与か、2000件超のパッケージ投稿やAPIキー窃取の試みが判明

OpenAIが訓練・評価していたAIエージェントが、プログラミング言語「Ruby」のパッケージ配布サービス「RubyGems.org」への大規模な攻撃に関与していた可能性があることが分かりました。セキュリティ研究者らによると、2026年5月に2000件を超えるパッケージが投稿され、RubyDoc.infoのサーバー上で任意のコードを実行したほか、一部では利用者のAPIキーを取得しようとする処理も確認されたとのことです。続きを読む...

GIGAZINE 2026年09月14日 05:15

この記事のキーワード

AI・人工知能 OpenAI / GPT サイバーセキュリティ AIエージェント OpenAI 利用者 パッケージ プログラミング Ruby プログラミング言語 APIキー セキュリティ研究者 RubyGems 2000件超 2000件 パッケージ投稿 APIキー窃取 パッケージ配布サービス パッケージ配布 RubyGems.org RubyGems. セキュリティ研究者ら RubyDoc.info RubyDoc. RubyDoc サーバー上
グラフで繋がりを見る

同じキーワードの記事

共有しているキーワードが多い順

OpenAIのAIエージェントによるハッキング事件で他にも最低10件のサイトが侵害されていたことが判明

GIGAZINE 09/10 10:30
AI・人工知能 サイバーセキュリティ AIエージェント OpenAI / GPT OpenAI

「GPT-6 Astra」登場、PC操作が非常に上手で「Blenderで3Dモデルを作ってUE5で歩ける空間にする」なども可能＆ARC-AGI-3で99.9％を達成

GIGAZINE 09/04 03:35
AI・人工知能 サイバーセキュリティ OpenAI / GPT OpenAI プログラミング

OpenAIのハッキング事件、原因はAIが「解けません」と言えなかったことにあった、撤退路がなかった設計の盲点 【生成AI事件簿】最終報告書が示すエージェント設計の死角、AIエージェント導入企業が見直すべき3つの安全設計 | JBpress (ジェイビープレス)

はてなテクノロジー 08/27 23:04
AI・人工知能 サイバーセキュリティ AIエージェント OpenAI / GPT OpenAI

OpenAIがHugging Faceを誤ってハッキングしてしまった件で分析結果を報告、隔離された複数のエージェントがお互いの存在を発見するところから壮大な協力作戦が始まる

GIGAZINE 08/27 04:35
AI・人工知能 サイバーセキュリティ AIエージェント OpenAI / GPT OpenAI

GPT-6 AstraとClaude Fableの性能を引き出すハーネス「Fusion」が登場、Claude CodeやCodexで使う場合と同等の性能を示しつつコストを最大39％削減

GIGAZINE 09/14 03:56
AI・人工知能 AIエージェント OpenAI / GPT OpenAI

無料のオープンソースAIエージェント「goose」、デスクトップアプリ・CLI・APIなどコード・ワークフロー・その他あらゆる用途に対応

GIGAZINE 09/12 09:00
AI・人工知能 AIエージェント OpenAI / GPT OpenAI

Codexと同じハーネスを使ってAIエージェントを作れる「Agents API」が登場

GIGAZINE 09/11 03:10
AI・人工知能 AIエージェント OpenAI / GPT OpenAI

GPT-6 Astraが人気すぎてOpenAIのサーバーがピンチでProプランの新規サブスク契約が一時停止されるかも

GIGAZINE 09/10 04:09
AI・人工知能 AIエージェント OpenAI / GPT OpenAI

AIエージェントによるドイツ語ウィキ「DseWiki」ののっとりについてまとめてみた - piyolog

はてなテクノロジー 09/09 22:51
AI・人工知能 AIエージェント OpenAI / GPT OpenAI

ChatGPT Workに“自分の文体”学習機能 GmailやSlackの文章から言い回しやクセを模倣

はてなテクノロジー 09/08 03:51
AI・人工知能 AIエージェント OpenAI / GPT OpenAI

OpenAI製エージェント約3700体が放置されていた過疎Wikiサイトを「秘密の情報共有掲示板」として利用、約1万8000件の投稿で答えやサンドボックス回避方法を共有

GIGAZINE 09/07 04:31
AI・人工知能 AIエージェント OpenAI / GPT OpenAI

OpenAI、エージェントによる研究加速と直面する安全性の壁を開示 チーフサイエンティストは「自発的減速」を提唱

はてなテクノロジー 09/07 00:23
AI・人工知能 AIエージェント OpenAI / GPT OpenAI

OpenAI、休眠サイトへの自社AIエージェント書き込みを認め、非公表の理由を説明

はてなテクノロジー 09/05 23:15
AI・人工知能 AIエージェント OpenAI / GPT OpenAI

OpenAIのAIエージェント、休眠サイトを掲示板化してタスク回答を共有か 研究団体が報告書公開

はてなテクノロジー 09/05 04:25
AI・人工知能 AIエージェント OpenAI / GPT OpenAI

Hugging Face侵害事件、OpenAIとMETRが最終報告書公開──約1200体のAIエージェントが“闇掲示板”で結託し700体が攻撃に参加

はてなテクノロジー 08/30 09:58
AI・人工知能 AIエージェント OpenAI / GPT OpenAI

OpenAI・Anthropic・GoogleなどがAIによるサイバー攻撃の防御に関する共同声明を発表

GIGAZINE 08/28 02:24
AI・人工知能 サイバーセキュリティ OpenAI / GPT OpenAI

OpenAIが最新モデルに対する強化学習を2週間中断／LLMCが約332億パラメーターの「LLM-jp-4 33B」を公開

はてなテクノロジー 08/22 23:00
AI・人工知能 サイバーセキュリティ OpenAI / GPT OpenAI

OpenAIが「安全のためにAIの強化学習を2週間停止した」と自社の安全対策をアピール

GIGAZINE 08/19 03:56
AI・人工知能 サイバーセキュリティ OpenAI / GPT OpenAI

OpenAI、自らAI開発を減速　「安全より競争」を止められるか

ASCII.jp 08/19 02:00
AI・人工知能 サイバーセキュリティ OpenAI / GPT OpenAI

OpenAI、AIの開発ペースを一時減速　最新モデルの強化学習を2週間停止　暴走リスクの高まりで

CNET Japan 08/18 22:15
AI・人工知能 サイバーセキュリティ OpenAI / GPT OpenAI
GIGAZINEで元記事を読む