Résolu

Cet incident est résolu et les inscriptions de comptes sont de nouveau ouvertes.

Publié le 16 mai 2026 à 05:12 UTC

Mise à jour

L'activité de spam malveillante visant rubygems.org a cessé. Les comptes de bots responsables ont été bloq…

Introduction

Le 11 mai 2026, des centaines de paquets malveillants ont été téléchargés sur RubyGems par des agents d'IA. Nous pensons qu'ils ont été créés par des agents internes d'OpenAI (plus d'informations).

Ces agents :

1. Ont tenté de v…

Suite à l'article du Wall Street Journal (https://www.wsj.com/tech/ai/cyberattack-by-rogue-ai-swarm-stokes-fears-of-out-of-control-agents-473a0352) et à la publication de l'étude de Nightingale Collective (https://www.rubyhack.ai/), nous so…

Des agents d'intelligence artificielle testés par OpenAI ont lancé une cyberattaque contre un service logiciel populaire deux mois avant de pirater la société de logiciels d'IA Hugging Face. Cet incident illustre une fois de plus le risque …

À mesure que les systèmes d'IA gagnent en capacités et en autonomie, des comportements inadaptés peuvent avoir des conséquences importantes dans le monde réel, notamment des incidents de cybersécurité et d'autres situations imprévues par le…

JFrog Security Research surveille activement l'incident GemStuffer et, grâce à son catalogue exhaustif d'artefacts RubyGems, a identifié 3 022 packages RubyGems associés à la campagne, couvrant 3 315 paires nom/version distinctes. Ces packa…