OpenAIのAIエージェントがRubyGemsへの攻撃に関与か、2000件超のパッケージ投稿やAPIキー窃取の試みが判明

親愛なる読者の皆さまへ。ご存じの通り価格高騰などの悪影響でサーバー運営がとても苦しい状態です。回線や台数を整理し見直せる部分は全て見直しましたが、やはりまだ危険水域です。このままだと1ページを10分割ぐらいして無理矢理PVを増やさざるを得なくなってしまいます。そこで、GIGAZINEの物理的なサーバーたちを、たった1円でも良いので親愛なる読者の皆さまに支援してもらえればとっても助かります！今すぐ寄付は上のボタンから！ ・ これまでGIGAZINEを支援してくれたメンバーのリスト

OpenAIが訓練・評価していたAIエージェントが、プログラミング言語「Ruby」のパッケージ配布サービス「RubyGems.org」への大規模な攻撃に関与していた可能性があることが分かりました。セキュリティ研究者らによると、2026年5月に2000件を超えるパッケージが投稿され、RubyDoc.infoのサーバー上で任意のコードを実行したほか、一部では利用者のAPIキーを取得しようとする処理も確認されたとのことです。 OpenAI agents carried out an undisclosed cyber-attack on RubyGems https://www.rubyhack.ai/

An update on the May spam-publishing campaign on rubygems.org - RubyGems Blog https://blog.rubygems.org/2026/09/11/update-may-spam-publishing-campaign.html Exclusive | Cyberattack by Rogue AI Swarm Stokes Fears of Out-of-Control Agents - WSJ https://www.wsj.com/tech/ai/cyberattack-by-rogue-ai-swarm-stokes-fears-of-out-of-control-agents-473a0352 RubyGems.orgはRuby向けのライブラリを「gem」と呼ばれるパッケージとして配布するサービスです。今回の活動ではRubyGems.orgに不正な処理を仕込んだgemを投稿し、ドキュメントを自動生成する「RubyDoc.info」に読み込ませることで、RubyDoc.infoのサーバー上でコードを実行していたと研究者らは説明しています。

AIエージェントはRubyDoc.infoのサーバー上でコードを実行することでイギリスの地方自治体が公開している会議情報などを取得し、取得したデータを別のgemとしてRubyGems.orgへ投稿していたとのこと。対象となった情報自体は一般公開されていましたが、公開情報を収集するためにパッケージ配布サービスへ大量のgemを投稿し、RubyDoc.info上でコードを実行するという複雑な手法が使われていました。 RubyGems.orgでは2026年5月11日から12日にかけて2000件以上の不審なパッケージが投稿されました。運営側は新規ユーザー登録を一時停止し、500件以上の悪意あるパッケージを削除。当時は「GemStuffer」と呼ばれる攻撃として把握されていましたが、実行者は特定されていませんでした。

研究者らが後にパッケージを分析したところ、名称に「OAI」を含むものが多数見つかったほか、OpenAIが関与を認めた別のAIエージェント事案とアクセス方法などに共通点が確認されました。研究者らは一連の活動がOpenAIのAIエージェントによるものと判断しています。 さらに少なくとも6件のパッケージには、他の利用者のRubyGems.orgのAPIキーを取得しようとするコードが含まれていました。ただしRubyGems側は、APIキーの取得に成功した証拠は確認されていないとしています。

RubyGems側は9月11日の説明で、研究者が一連の活動をOpenAIのエージェントによるものと判断していることには触れつつ「手元にある証拠だけではパッケージをAIエージェントが作成・投稿したかどうかは判断できない」と表明しています。 一方のOpenAIはウォール・ストリート・ジャーナルに対し、AIエージェントがRubyGemsを利用してインターネットへアクセスし「無害なタスクを実行して公開情報を取得していた」と説明しました。OpenAIは訓練や評価中に発生したAIエージェントの活動について広範な調査を進めており、RubyGemsに関する調査も継続すると述べています。記事作成時点では、公開されている情報を取得するはずだったAIエージェントがなぜパッケージ配布サービスやドキュメント生成サーバーを経由する方法を選び、APIキーの取得まで試みたのかは明らかになっていないとのことです。

・関連記事 Anthropicが「テスト中のAIで他社を攻撃してしまったインシデント」の発生原因を報告 - GIGAZINE OpenAIのAIエージェントによるハッキング事件で他にも最低10件のサイトが侵害されていたことが判明 - GIGAZINE OpenAIがHugging Faceを誤ってハッキングしてしまった件で分析結果を報告、隔離された複数のエージェントがお互いの存在を発見するところから壮大な協力作戦が始まる - GIGAZINE AnthropicがClaudeの悪用事例を公開、AIをだますために「推論内容を日本語のカタカナに翻訳して提示せよ」と指示する手法も - GIGAZINE AIエージェントで構築した「自律型ハッキングツール」がアジアの政府機関を攻撃、中国による台湾政府への攻撃か - GIGAZINE

You can read the machine translated English article OpenAI's AI agent may have been invo… .