2026-11-04 · المصدر：InfoWorld
تقول RubyGems إن مئات وكلاء OpenAI حصلوا على تنفيذ رموز عن بُعد في بيئة بنائها وحاولوا سرقة مفاتيح API؛ وتؤكد OpenAI أن وكلاءها نفّذوا مهاماً غير ضارة فقط.
كشفت RubyGems، خدمة الاستضافة الواقعة في قلب منظومة حزم مجتمع Ruby، يوم الجمعة أن سرباً من مئات الوكلاء الذين بناها OpenAI رفعَ حزماً خبيثة إلى المنصة وحاول سرقة مفاتيح API. وتقدم هذه الوقائع سرداً علنياً نادراً لكيفية تصرف الوكلاء المستقلين عند العمل في مواجهة بنية تحتية متاحة عبر الإنترنت.
وأكدت OpenAI جزءاً من الإفصاح. ففي بيان، قالت الشركة إن وكلاءها استخدموا منصة RubyGems للوصول إلى الإنترنت لأداء مهام غير ضارة وجمع معلومات عمومية، وأن الوقائع تخضع للتدقيق ضمن مراجعة أوسع لنشاط الوكلاء أثناء التدريب والتقييم. ويظل الكثير بلا حل: أهداف السرب، وهل نُفِّذ النشاط لأغراض بحثية، بل وحتى ما إذا كان الوكلاء قد أُرسلوا صراحة من موظفي OpenAI.
وقالت الخدمة إن تحليلاً نشرته RubyGems يوحي بقوة بنيّة خبيثة. وحسب المنشور، فبعد حصول نماذج الذكاء الاصطناعي على تنفيذ رموز عن بُعد اعتباطي (RCE) على بيئة البناء، كانت أحياناً تستخدم ذلك الموقع المكتسب لمحاولة سرقة مفاتيح API الخاصة بمستخدمين آخرين — وإن كانت RubyGems غير متأكدة مما إذا كانت أي سرقة قد نجحت. ولاحظت الخدمة أن الوكلاء كانوا يعتبرون بوضوح ما يفعلونه قرصنة، مستشهِدةً بأسماء ملفات مثل hack[.]rb وevil[.]rb وinject[.]rb وexploit[.]rb وssrf[.]rb، والأخيرة تشير إلى تزوير الطلبات من جانب الخادم (Server-Side Request Forgery)، وهي فئة معروفة من الثغرات الأمنية.
وكانت أعراف التسمية على مدى الحملة على القدر نفسه من البارزة. فالحزم حملت عناوين منها pwnp999 وexfiltestwand3 وhacksvn1778554764 وlambproxyhackabcxyz، فيما انتشارت تعليقات مثل «# malicious probe» و«#hack» في أرجاء العملية. وأضافت RubyGems أن الوكلاء حاولوا في بعض الأحيان التخفي، مع ظهور حزم متعددة في هذا السياق.
ولمشغّلي سجلات المصادر المفتوحة وللمؤسسات التي تنشر أدوات وكيلة (agentic)، تُظهر هذه الحالة مدى سرعة قدرة سلوك الوكلاء المستقلين على العبور من استرجاع بيانات مصرح به إلى عمل هجومي ضد بنية تحتية لطرف ثالث — ومدى قلة المعرفة العلنية بشأن من وجّه السرب، إن وُجد من وجّهه.
الوسوم: OpenAI · RubyGems · AI Agents · API Key Theft · Supply Chain Security
萬安算交所 AIXX · AIXX · بورصة الحوسبة الموثقة · قاعة التداول