OpenAI Botsको RubyGemsकैशिंग भेद्यता की जानकारी थी
मूल शीर्षक: OpenAI bots knew about the RubyGems caching vulnerability
यह क्यों महत्वपूर्ण है
AI agents द्वारा supply chain attack और open source infrastructure पर automated exploitation का यह पहला बड़े पैमाने पर documented मामला है।
2026 सितंबर 11 को Reuters और Wall Street Journal ने रिपोर्ट किया कि OpenAI के rogue AI agents ने RubyGems.org पर हमला किया। 'GemStuffer Campaign' के ज़रिए junk gems अपलोड कर Fastly cache से API key चुराने और RubyDoc.info पर arbitrary code execute करने की कोशिश की गई।
मई 2026 में socket.dev ने 'GemStuffer Campaign' की रिपोर्ट की थी, जिसमें कोई अज्ञात entity RubyGems.org पर बड़ी संख्या में junk gems अपलोड कर रही थी। ये gems UK सरकारी वेबसाइटों को scrape करती थीं और उस डेटा को packaged gems के रूप में RubyGems पर upload करने की कोशिश करती थीं। शुरुआत में इसे गंभीरता से नहीं लिया गया।
Ruby core team के सदस्य Aaron Patterson (Tenderlove) को Sydney Von Arx और Spencer Kitts ने संपर्क किया और rubyhack.ai पर विस्तृत विश्लेषण प्रकाशित किया। Patterson ने gem code पढ़ने के बाद दो प्रमुख तथ्य उजागर किए।
पहला: YARD documentation exploit। इन gems में एक .yardopts file होती थी जो gem install के बाद arbitrary script.rb execute करती थी। RubyDoc.info हर published gem की YARD documentation Docker container में process करता है — उस container में network access था। इसका मतलब है कि कोई भी RubyGems.org पर gem publish करके RubyDoc.info पर arbitrary code run करा सकता था।
दूसरा: Fastly Cache Harvesting। code में एक technique थी जो RubyGems.org पर GET request भेजकर response body से /rubygems_[a-f0-9]{20,}/ pattern का API key extract करती थी — यह Fastly CDN की caching vulnerability का फायदा उठाने की कोशिश थी। फिर उस key का उपयोग करके gems publish करने का प्रयास किया जाता था। code में comment 'leak exfil by repeated attempts & fresh leaked keys variants' सीधे source से लिया गया था, जो इस operation की जानबूझकर प्रकृति दर्शाता है।