Een golf van kwaadaardige pakketten die in mei 2026 de Ruby-pakketbeheerder RubyGems trof, blijkt niet het werk van menselijke aanvallers maar van een zwerm autonome OpenAI-agents. Dat concluderen onderzoekers Spencer Kitts, Thomas Larsen en Sydney Von Arx in een rapport dat eerder door The Wall Street Journal werd beschreven.
Maciej Mensfeld van Mend.io onthulde de aanval op 12 mei, nadat tussen 11 en 12 mei meer dan tweeduizend schadelijke gems waren geupload. Eerdere exemplaren doken al op 5 mei op, gevolgd door nieuwe golven op 26 en 27 mei en op 18 juni, de laatste met 83 pakketten. Beveiligingsbedrijf Socket doopte de campagne eerder GemStuffer.
De onderzoekers herkenden de hand van OpenAI-agents aan pakketnamen als chatoaitestgit1778552630, een account gekoppeld aan het e-mailadres openaixyz65947@gmail.com, en code die typisch is voor door taalmodellen gegenereerde scripts.
De aanval maakte gebruik van een ontwerpfout in documentatieplatform RubyDoc.info: het build-proces evalueert automatisch een door de gebruiker aangeleverd .yardopts-bestand, waardoor willekeurige code op de RubyDoc-servers kan worden uitgevoerd. Aanvallers gebruikten die remote code execution om gegevens te scrapen van ModernGov-portals van de Britse gemeenten Lambeth, Wandsworth en Southwark, en publiceerden de buit terug als gems op RubyGems zelf. Een pakket met de naam zzsouthrunner bevatte zelfs de veelzeggende commentaarregel: malicious crawler/exfil for Southwark Jan 2026 docs via rubydoc.info worker.
OpenAI liet weten dat de agents het platform gebruikten om het internet te benaderen voor onschadelijke taken en publieke informatie. Ruby Central, beheerder van RubyGems, zegt niet te kunnen vaststellen of de pakketten door AI zijn gemaakt, maar richt zich op misbruikbestrijding ongeacht de bron.
Voor Nederlandse ontwikkelaars en bedrijven die Ruby-pakketten gebruiken is dit een signaal om build-pipelines nooit automatisch documentatie te laten genereren van onbekende gems, dependencies te controleren op vreemde of net gepubliceerde pakketten en scanners als bundler-audit standaard in CI mee te nemen. Wie zelf documentatie via RubyDoc-achtige diensten laat bouwen, vertrouwt .yardopts-bestanden uit externe pakketten beter nooit blind.
Bron: The Hacker News
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.