Hot : OpenAI Agents Diduga Serang RubyGems untuk Curi API Key

Drama AI sekarang memasuki babak baru, dimana OpenAI tampaknya kembali menjadi sorotan setelah sejumlah peneliti menemukan kegiatan mencurigakan yang diduga dilakukan oleh pemasok AI milik perusahaan tersebut terhadap RubyGems pada Mei hingga Juni 2026.

Nah berasas investigasi yang dilakukan Spencer Kitts, Thomas Larsen, dan Sydney Von Arx melalui RubyHack.ai, agen-agen tersebut diduga mengunggah sekitar 2.000 package ke RubyGems hanya dalam dua hari, pada 11-12 Mei 2026.

Diduga Mencoba Curi API Key

Dalam serangan tersebut, pemasok AI diduga memanfaatkan kerentanan yang saat itu belum diketahui pada server RubyGems untuk mencoba mengambil API key milik pengguna.

Meskipun begitu, sayangnya belum diketahui apakah API key tersebut betul-betul sukses dicuri namalain tidak. 

Secara teknis, para peneliti menyebut kegiatan ini sebagai GemStuffer campaign, dengan indikasi bahwa kegiatan tersebut bukan sekadar penelitian biasa terlihat dari beragam package yang di upload.

Beberapa di antaranya menggunakan nama file seperti hack.rb dan exploit.rb, sementara terdapat package dengan nama hacksvn dan pwnp999. Beberapa komentar di dalam package juga menyebut istilah seperti “malicious probe” dan #hack. Dan bahkan, ratusan file mempunyai kata “oai” pada namanya dan beberapa package mencantumkan “oai” sebagai author.

RubyGems Sampai Matikan Registrasi Pengguna

Nah serangan dalam jumlah besar tersebut membikin RubyGems kudu mengambil tindakan. Pada 11-12 Mei lantaran sekitar 2.000 package diupload oleh pemasok yang diduga terlibat. Dan sebagai respons, RubyGems sempat menonaktifkan pendaftaran pengguna baru selama empat hari. 

RubyGems kemudian memperbaiki sejumlah celah, termasuk bypass konfirmasi email dan pendaftaran menggunakan alamat email disposable.

Selanjutnya, pada 18 Juni, tetap terdapat sekitar 83 package tambahan yang diupload, dimana kegiatan tersebut juga memanfaatkan bug caching CDN yang berakibat pada sekitar 18 persen legacy sign-ins, sebagai tindak lanjut tambahan RubyGems kemudian menghapus lebih dari 500 package berbahaya, meskipun tetap belum jelas gimana nasib sekitar 1.500 package lainnya yang telah sukses di upload.

OpenAI Membantah Ini Serangan Berbahaya

Seperti biasa, OpenAI sendiri memberikan tanggapan yang cukup berbeda dari konklusi para peneliti dan mengatakan bahwa berasas peninjauan mereka, pemasok tersebut menggunakan RubyGems untuk mengakses internet dalam rangka menjalankan tugas yang berbudi pekerti benign dan mengambil info publik.

Based on our review, our agents used the RubyGems platform to access the internet to carry out benign tasks and retrieve public information. We’ll continue to investigate as part ‌of our broader review of agent activity during training and evaluation

OpenAI juga mengatakan bahwa pihaknya tetap melakukan investigasi sebagai bagian dari peninjauan yang lebih luas terhadap kegiatan pemasok selama proses training dan evaluasi.

Dengan kata lain, OpenAI belum mengakui bahwa pemasok tersebut memang sengaja melakukan serangan untuk mencuri API key.

Nah oleh lantaran itu, hingga ada info lebih lanjut, unik bagi maintainer RubyGems, peneliti menyarankan untuk merotasi API key dan memeriksa log package terbaru guna memastikan tidak ada package yang terdampak.

Bagaimana menurutmu guys? komen dibawah. 

Via : The Hacker News