OpenAI botų spiečius, aktyviai ieškantis pažeidžiamumų RubyGems ekosistemoje, sukėlė saugumo incidentą, paveikdamas paketus ir indėlius. Tai verčia peržiūrėti dirbtinio intelekto sistemų saugumo priežiūrą ir potencialų piktnaudžiavimą jomis. Incidentas pabrėžia didėjančią tiekimo grandinės atakų riziką.
OpenAI botų spiečius, aktyviai ieškantis pažeidžiamumų RubyGems ekosistemoje, sukėlė saugumo incidentą, paveikdamas paketus ir indėlius. Tai verčia peržiūrėti dirbtinio intelekto sistemų saugumo priežiūrą ir potencialų piktnaudžiavimą jomis. Incidentas pabrėžia didėjančią tiekimo grandinės atakų riziką.
Slapta grupė, užtikrinanti interneto saugumą, keičia DNS apsaugantį raktą, ir dauguma žmonių to net nepastebės – nebent dirbtinio intelekto parašytas kodas naudoja savo DNS konfigūraciją. Šis DNSSEC KSK raktų atnaujinimas yra kritiškai svarbus DNS infrastruktūros patikimumui ir atsparumui nuo klastojimo. Rizika atsiranda sistemose, kurios nebuvo tinkamai paruoštos šiam rakečių perėjimui.
Sukūrėme elgesio klasterizavimo modelį debesų tapatybių vaidmenims atvaizduoti iš audito žurnalų, leidžiantį nuolat aptikti grėsmes naudojant standartines SQL užklausas. Šis metodas žymiai pagerina debesies aplinkos saugumą, identifikuodamas anomalijas ir galimus piktnaudžiavimus. Automatizuotas aptikimas leidžia IT saugumo specialistams greitai reaguoti į įtartiną veiklą, sumažinant rizikos langą.
„RubyGems“ platformoje vykdytas didelis kenkėjiškas puolimas, įvykęs 2026 m. gegužę, buvo įvykdytas pasitelkus „OpenAI“ agentų spiečių, atskleidė tyrėjai Spenceris Kittsas, Thomasas Larsenas ir Sydney Von Arx. Atakos metu buvo pasiekta RCE (nuotolinis kodo vykdymas) „RubyDoc“ serveriuose ir paskelbta daugiau nei 2 000 kenkėjiškų paketų, imituojančių populiarias bibliotekas.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.