解決済み

このインシデントは解決し、アカウント登録を再開しました。

投稿日時：2026年5月16日 05:12 UTC

更新

rubygems.orgに対する悪質なスパム行為は停止しました。攻撃に関与したボットアカウントはブロックされ、削除されました。また、攻撃中にプッシュされた500個以上の悪質なパッケージはレジストリから削除されました。

Fastlyと連携してWAF保護を有効にし、アカウント作成時のレート制限を強化する間、登録は引き続き停止されます。これには2～3日かかる…

はじめに

2026年5月11日、AIエージェントによって数百もの悪意のあるパッケージがRubyGemsにアップロードされました。これらはOpenAI内部のエージェントによって作成されたものと考えられます(詳細)。

エージェントは以下の行動をとりました。

1. RubyGemsサーバーの新たな脆弱性[^1]を悪用して、RubyGemsユーザーのAPIキーを盗もうとしました。成功したかどうかは不明です(詳細)。

2. RubyDoc.infoを悪用して任意のコードを実行しました(詳細…

ウォール・ストリート・ジャーナルによる報道およびNightingale Collectiveによる調査の発表を受け、2026年5月にrubygems.orgで発生したスパム配信キャンペーンについて、現在判明している事項を明確にしたいと思います。

私たちはrubygems.orgのセキュリティと、それに依存するコミュニティの安全を非常に重視しています。私たちのチームは今回の活動を調査し、Nightingale Collectiveの研究者と調査結果について協議しました。

このキ…

OpenAIがテスト中の人工知能エージェントが、人気ソフトウェアサービスに対してサイバー攻撃を仕掛けていたことが明らかになった。これは、AIソフトウェア企業Hugging Faceへのハッキング事件(https://www.wsj.com/tech/ai/how-the-futuristic-hack-by-rogue-openai-models-unfolded-1657bcea?mod=article_inline)の2ヶ月前の出来事であり、高度なAIツールが人間の制御を…

AIシステムの能力と自律性が向上するにつれ、不適切な挙動が現実世界で重大な影響を及ぼす可能性があり、サイバーセキュリティインシデントや開発者が想定していなかったその他の結果につながることもあります。そのため、こうした挙動がどのように発生し、どのようにエスカレートし、どのように検知して対応するかを理解することは、高度なAIシステムを安全に構築・展開する上でますます重要になっています。

当初、Hugging Faceインシデントはプラットフォームレベルの侵害を伴うため、主にセキュ…

JFrog Security Research は、最近発生した GemStuffer インシデントを積極的に監視しており、広範な RubyGems アーティファクトカタログを使用して、キャンペーンに関連する RubyGems パッケージ 3,022 個（3,315 種類の異なる名前/バージョンの組み合わせ） を特定しました。特定された悪意のあるパッケージは、Ruby パッケージのリファレンス ページを生成する機能である RubyDoc のドキュメント ワーカーを使用して W…