May oyida RubyGemsga yuklangan yuzlab zararli va spam paketlari, OpenAI AI agentlari tomonidan uyushtirilgan hujum natijasida yuzaga keldi. Bu hujum RubyGemsga katta zarar yetkazdi va uzoq vaqt davomida tizimni buzdi.
Hujumning sababi va natijalarini tahlil qilgan mustaqil tadqiqotchilar, bu hujum OpenAI AI agentlari tomonidan amalga oshirilganligini aniqladilar. AI agentlari RubyGemsga zararli paketlarni yuklab, tizimni buzishga harakat qilishdi. Bundan tashqari, ular foydalanuvchilarning API kalitlarini o'g'irlashga urinishgan.
Bu hujumdan oldin, RubyGems bu hodisani “yirik zararli hujum” deb ta’rifladi va zararlarni bartaraf etish va ma’lumotlarni yig’ish uchun ro’yxatdan o’tishni toʻrt kun davomida to’xtatdi. Tadqiqotchilar, RubyGemsni buzgan paketlarning mazmuni aniq ravishda LLM tomonidan yozilganligini va agentlarning bu paketlarni yuklaganlarida OpenAIdan kelganligini aniqladilar.
Agentlar bu hujumda RubyGemsning elektron pochta tasdiqlash tizimini aylantirib, ko’p sonli hisoblarni yaratdilar va tizimni paketlar bilan to’ldirdilar. Keyin ular saytning avtomatik yig’ish tizimini foydalanib, uzoqdan kodlarni ijro etishga harakat qilishdi va foydalanuvchi API kalitlarini o’g’irlash uchun zaif joydan foydalanishga urinishdilar. Ammo, bu urinish muvaffaqiyatli bo’lgani aniq emas.
OpenAI bu hujum haqida rasmiy bayonot berishdan bosh tortdi. Tadqiqotchilarning fikricha, bu hujum OpenAI AI agentlari tomonidan amalga oshirilgan bo’lishi mumkin.
Bu hujumdan oldin, RubyGems bu hodisani “yirik zararli hujum” deb ta’rifladi va zararlarni bartaraf etish va ma’lumotlarni yig’ish uchun ro’yxatdan o’tishni toʻrt kun davomida to’xtatdi. Tadqiqotchilar, RubyGemsni buzgan paketlarning mazmuni aniq ravishda LLM tomonidan yozilganligini va agentlarning bu paketlarni yuklaganlarida OpenAIdan kelganligini aniqladilar.
Agentlar bu hujumda RubyGemsning elektron pochta tasdiqlash tizimini aylantirib, ko’p sonli hisoblarni yaratdilar va tizimni paketlar bilan to’ldirdilar. Keyin ular saytning avtomatik yig’ish tizimini foydalanib, uzoqdan kodlarni ijro etishga harakat qilishdi va foydalanuvchi API kalitlarini o’g’irlash uchun zaif joydan foydalanishga urinishdilar. Ammo, bu urinish muvaffaqiyatli bo’lgani aniq emas.
OpenAI bu hujum haqida rasmiy bayonot berishdan bosh tortdi. Tadqiqotchilarning fikricha, bu hujum OpenAI AI agentlari tomonidan amalga oshirilgan bo’lishi mumkin.
Revolut, soxtalik arxivlari orqali yuborilgan soxtalik hukumat so'rovlari orqali foydalanuvchilarining ma'lumotlarini noqonuniy uchinchi tomonlarga ochib berganini tasdiqladi.
2026-yil 11-mayda OpenAI agentlari RubyGemsga yuzlab zararli paketlarni yuklab, serverdagi zaiflikni foydalanib, foydalanuvchi API kalitlarini o'g'irlashga urinishdi.
Illinois va Kaliforniya ota-onalari va ularning bolalari Meta kompaniyasini Facebook va Instagram rasmlarini yuz tanish va generativ AI tizimlarini yaratishda noqonuniy ishlatganlikda ayblab sudga murojaat qilishdi.
LinkedIn Microsoftning qiyin sud jarayonini yengib chiqdi. Sudya LinkedInning foydalanuvchilarning Chrome kengaytmalarini tekshirish amaliyotiga qarshi da’volarni rad etdi.