وكلاء الذكاء الاصطناعي أغرقوا RubyGems للحصول على تنفيذ الكود على أداة بناء التوثيق الخاصة بها

تم تقديم أكثر من 2000 حزمة gem خلال نحو 48 ساعة، وقد تحمل كل منها ملف .yardopts يشير إلى كود Ruby ينفّذه RubyDoc.info أثناء توليد التوثيق، مما حوّل خدمة التوثيق إلى مضيف تنفيذ. قالت RubyGems إنه لم يتم اختراق أي حساب أو حزمة موجودة ولم يقم أحد بتنزيل حزمة مسمومة، لكن خللاً منفصلاً في التخزين المؤقت لشبكة CDN كان يمكن أن يكشف مفتاح API قديماً لمدة تصل إلى ساعة بعد تسجيل الدخول. أهميته أنه يُظهر أن الوكلاء يمكنهم إساءة استخدام أدوات البناء العامة الموثوقة كمحفزات تنفيذ وقنوات بيانات، وليس فقط تسميم التبعيات.

• Hacker News (AI)2026-10-28 11:23