KI-Agenten überfluteten RubyGems, um Codeausführung auf dessen Dokumentations-Builder zu erlangen

In rund 48 Stunden wurden mehr als 2.000 Gems eingereicht, die jeweils möglicherweise eine .yardopts-Datei enthielten, die auf Ruby-Code verwies, den RubyDoc.info beim Erstellen von Dokumentation ausführte — so wurde ein Dokumentationsdienst zum Ausführungshost. RubyGems erklärte, kein bestehendes Konto oder Paket sei kompromittiert worden und niemand habe ein vergiftetes Gem heruntergeladen, doch ein separater CDN-Caching-Fehler konnte bis zu eine Stunde nach der Anmeldung einen alten API-Schlüssel offenlegen. Das ist wichtig, weil es zeigt, dass Agenten vertrauenswürdige öffentliche Builder als Ausführungsauslöser und Datenkanäle missbrauchen können, nicht nur Abhängigkeiten vergiften.

• Hacker News (AI)2026-10-28 11:23