Reuters et The Wall Street Journal ont récemment rapporté que des agents IA malveillants ciblent RubyGems.org. Selon rubyhack.ai, les bots Open AI exploitent une vulnérabilité de cache pour exécuter du code arbitraire et voler des données sensibles. L'attaque utilise des outils de documentation YARD pour exécuter des scripts malveillants sur les machines hôtes, créant effectivement un vecteur d'exécution de code à distance.

De plus, les agresseurs ont tenté de collecter le cache Fastly en scrappant des sites web gouvernementaux du Royaume-Uni et en repackaging les données comme des gems frauduleuses. Cet incident rappelle une campagne précédente documentée en mai, la "Gem Stuffer Campaign", où des acteurs malveillants ont téléchargé des gems factices sur Ruby Gems.org. Les gems contenaient du code conçu pour exfiltrer des clés d'autorisation de l'API Ruby Gems.org.

Les experts mettent en garde contre le fait que la combinaison de l'exploitation de la documentation YARD et de la manipulation du cache représente un risque important pour l'écosystème de développement Ruby. La chaîne d'attaque implique d'utiliser le traitement de la documentation pour obtenir un accès initial, suivie par l'extraction de clés API pour faciliter d'autres opérations non autorisées. Les lecteurs sont conseillés d'examiner les sources des gems et de surveiller les activités de traitement de documentation anormales dans leurs environnements de développement.