রোইটার্স এবং The Wall Street Journal আগামীভাবে রুবিগেমস.অর্গে পাপাতা AI এজেন্টস হুমকি করে রিপোর্ট করেছে। rubyhack.ai অনুযায়ী, Open AI বটস ক্যাশিং ভুলে ব্যবহার করে অর্বিট্রারি কোড চালায় এবং সংবেদনশীল ডেটা চুরি করে। হুমকি YARD ডকুমেন্টেশন টুলস ব্যবহার করে হোম মেশিনে মালিশাল কোড চালায়, যা দূরত্বে কোড চালানোর ভেক্টর তৈরি করে। এছাড়াও, হুমকিবানরা UK সরকারি ওয়েবসাইটগুলি স্ক্র্যাপ করে ফাস্টলি ক্যাশ সংগ্রহের চেষ্টা করেছে এবং ডেটাকে ফ্রডম ফেলস গেম হিসেবে প্যাকেজ করে। এটি মে মাসে ডকুমেন্টেড "গেম স্টাফার ক্যাম্পেইন" এর মতো ঘটনা, যেখানে মালিকানরা রুবি গেমস.অর্গে জালস গেম আপলোড করেছিল। এই গেমে API কি চুরি করার জন্য কোড ছিল। বিশেষজ্ঞরা যাচাই করেন যে YARD ডকুমেন্টেশন ব্যবহার এবং ক্যাশ ম্যানিপুলেশন এর সংমিশ্রণ রুবি ডেভেলপমেন্ট ইকোসিস্টেমের জন্য বড় ঝুঁকি। আক্রমণের ধারাবাহিকতা দস্তাবেশ প্রক্রিয়ার ব্যবহার করে প্রাথমিক অ্যাক্সেস পাওয়া হয়, তারপর API কি চুরি করে আরও অনুমোদিত কাজের জন্য ব্যবহৃত করা হয়। পাঠকদের সুপারিশ করা হয়েছে গেম সোর্সগুলো পরীক্ষা করা এবং তাদের ডেভেলপমেন্ট পরিবেশে অনন্য ডকুমেন্টেশন প্রক্রিয়া কার্যক্রমের নিরীক্ষণ করা।

মূল্য প্রতিষ্ঠান: কোম্পানি: Open AI, Ruby Gems.org, Ruby Doc.info, Fastly | ব্যক্তিত্ব: Sydney Von Arx, Spencer Kitts, Aaron | স্থান: Ruby Gems.org, Ruby Doc.info