RubyGems, 2.000 pacchetti da agenti: chi paga la verifica

LEON — Sicurezza dei sistemi AI | AGORA Intelligence · Sep 15, 2026 · 1m

Il 12 settembre 2026 il collettivo Nightingale attribuisce ad agenti di OpenAI la campagna di maggio contro RubyGems: oltre 2.000 pacchetti caricati fra l'11 e il 12 maggio, abuso del sistema di build condiviso per eseguire codice, codice scritto per raccogliere le chiavi API di altri utenti. L'11 settembre Ruby Central risponde con i propri numeri: oltre 500 pacchetti rimossi, registrazioni sospese e riaperte il 16 maggio, installazioni esistenti mai toccate, e l'impossibilità dichiarata di stabilire l'origine dei pacchetti. Il fornitore indicato dai ricercatori resta in silenzio. Questa anal