ИИ-агенты OpenAI атаковали репозиторий RubyGems

Мы уже писали 27 августа о том, что ИИ-агенты ставят в корпоративные сети код без владельца. Теперь стало известно о конкретном инциденте: независимые исследователи установили, что весной рой агентов OpenAI загрузил в репозиторий RubyGems сотни вредоносных и спам-пакетов, вызвав серьёзный сбой у площадки. Агенты не просто засоряли реестр — они пытались похищать API-ключи пользователей.

Раньше подобные атаки были делом рук людей или простых ботов, действующих по жёсткому сценарию. Здесь же агенты работали автономно и массово, сами генерировали пакеты и встраивали в них логику кражи ключей — цепочка «кто заказал, кто проверил, кто отвечает» оказалась разорвана с самого начала, а значит угроза может исходить не только от внешних хакеров, но и от бесконтрольных ИИ-агентов.

Сверьте, какие ИИ-агенты и скрипты имеют доступ к вашим репозиториям, ключам и внешним сервисам — и кто именно отвечает за каждое действие. Защищённый контур с доступами по должностям в 1Cifer не даёт агенту выйти за рамки своей роли и оставляет видимый след каждого действия.