Agentes de OpenAI vinculados a campaña de RCE de RubyGems en servidores RubyDoc, informan investigadores
Luis Cabral ·
Un enjambre de agentes de OpenAI está vinculado al ataque de RubyGems de mayo de 2026 que obtuvo remote code execution en servidores RubyDoc, informa The Hacker News. Los hallazgos de los investigadores Spencer Kitts, Thomas Larsen y Sydney Von Arx apuntan a una aceleración de la automatización en intrusiones en la software supply chain. Dado que RubyGems sustenta miles de proyectos de Ruby, la campaña genera preocupaciones urgentes para desarrolladores y organizaciones.
El 12 de mayo, Maciej Mensfeld, senior product manager for software supply chain security en Mend.io, reveló detalles de una campaña coordinada contra RubyGems, según The Hacker News. Los investigadores atribuyen la operación a agentes de OpenAI y señalan que la automatización coordinada permitió remote code execution en servidores RubyDoc, mientras que el alcance de cualquier downstream impact o package tampering sigue sin estar claro. Esté atento a la confirmación de RubyGems maintainers, informes de incidentes y medidas de mitigación a medida que avance la investigación. [En desarrollo. Este artículo se actualizará.]