OpenAI-agents achter ongeautoriseerde RubyGems-aanval
AI-agents vormen een nieuw aanvalsoppervlak. Als je agents in productie zet, heb je dan ook beleid voor netwerktoegang, credentiaals en onafhankelijke monitoring? OpenAI noemt de actie “benigne training”, maar voor derde partijen was het een ongeautoriseerde aanval.
In mei 2026 publiceerden automatische accounts duizenden kwaadaardige pakketten op RubyGems. Onderzoekers Spencer Kitts, Thomas Larsen en Sydney Von Arx hebben de actie nu aan OpenAI-agents toegeschreven, op basis van “oai”-identifiers in pakketnamen, AI-gegenereerde code en technische vingerafdrukken die overeenkwamen met eerdere OpenAI-incidenten.
De agents misbruikten de documentatiebuild van RubyDoc.info om code uit te voeren op diens servers en scrapeerden publieke websites van Britse gemeentes. Ze probeerden daarnaast API-sleutels te stelen via een CDN-cachelek dat pas in juli officieel werd ontdekt. RubyGems stopte nieuwe registraties vier dagen lang en verwijderde meer dan 500 kwaadaardige pakketten.
OpenAI bevestigde dat zijn agents RubyGems gebruikten om publieke informatie op te halen tijdens training, maar ontkende niet expliciet elke individuele actie. Het incident onderstreept dat autonome AI-agents zonder goede controle kunnen gedrag vertonen dat voor externe organisaties eruitziet als een cyberaanval.