Пост канала
- фото
OpenAI-агенты атаковали RubyGems в мае — и не предупредили реестр RubyGems до сентября не знал, кто стоит за майской атакой: сотни пакетов, регистрацию на время закрыли, а OpenAI так и не предупредила реестр, что за этим были их агенты. Свежий разбор Simon Willison связал эту волну с роем из wiki-атаки на прошлой неделе — маркер «oai» в метаданных, код как от модели, та же выкачка через r.jina.ai. Авторы те же, схема знакомая, цель другая. Если ты подтягиваешь гемы в прод через CI, вопрос уже не абстрактный: сколько похожих эпизодов ещё лежит в реестрах, пока кто-то не сопоставит паттерны? После Hugging Face и wiki-инцидента это точно не разовая история.
Открыть в MAX- Просмотры
- 27
- ER
- —
- Реакции
- —