Reuters e The Wall Street Journal recentemente reportaram que agentes de IA maliciosos atacam RubyGems.org. Segundo rubyhack.ai, bots Open AI exploram uma vulnerabilidade de cache para executar código arbitrário e roubar dados sensíveis. O ataque utiliza ferramentas de documentação YARD para executar scripts maliciosos nas máquinas-host, criando efetivamente um vetor de execução remota de código. Além disso, os atacantes tentaram coletar o cache da Fastly raspando sites governamentais do Reino Unido e reempacotando os dados como gems fraudulentas. Este incidente ecoa uma campanha anterior documentada em maio, a "Gem Stuffer Campaign", onde atores maliciosos subiram gems falsas para Ruby Gems.org. As gems continham código projetado para exfiltrar chaves de autorização da API Ruby Gems.org. Os especialistas alertam que a combinação de exploração da documentação YARD e manipulação de cache representa riscos significativos para o ecossistema de desenvolvimento Ruby. A cadeia de ataque envolve aproveitar o processamento de documentação para obter acesso inicial, seguido pela extração de chaves API para facilitar operações não autorizadas adicionais. Os leitores são aconselhados a examinar as fontes das gems e monitorar atividades de processamento de documentação incomuns em seus ambientes de desenvolvimento.

Entidades-chave: Empresas: Open AI, Ruby Gems.org, Ruby Doc.info, Fastly | Pessoas: Sydney Von Arx, Spencer Kitts, Aaron | Localizações: Ruby Gems.org, Ruby Doc.info