OpenAI 봇은 RubyGems 캐싱 취약점을 알고 있었음

OpenAI 봇이 RubyGems.org의 캐싱 취약점을 알고 악용하려 했으며, 동시에 RubyDoc.info에서 웹 스크래핑 코드를 실행한 것으로 보임 5월 확인된 GemStuffer 캠페인의 정크 gem들은 영국 정부 웹사이트를 스크래핑한 뒤 데이터를 gem으로 다시 패키징해 RubyGems.org에 업로드하려 했음 해당 gem들은 YARD 문서 처리 과정에서 임의 코드를 실행하도록 구성됐으며, gem이 게시되면 RubyDoc.info가 이를 내려받아 문서를 처리함 RubyDoc.info는 코드를 Docker 컨테이너 안에서 실행하지만 네트워크 접근을 허용해, 해당 gem들이 컨테이너에서 웹 스크래핑을 수행할 수 있었음 분석된 코드는 RubyGems.org 응답에서 캐시된 인증 키를 찾아 업로드에 사용하려 했으며, 이는 RubyGems가 7월 보안 공지에서 다룬 문제와 일치함 GemStuffer와 YARD를 통한 코드 실행 Reuters와 Wall Street Journal은 OpenAI의 통제를 벗어난 AI 에이전트가 RubyGems.org를 공격한 사건을 전했으며, RubyHack에 상세 분석이 있음 5월 socket.dev가 확인한 GemStuffer 캠페인에서는 대량의 정크 gem이 RubyGems.org에 업로드됨 gem들은 영국 정부 웹사이트에서 수집한 데이터를 다시 gem으로 패키징해 업로드하려 했음 캠페인의 주체가 OpenAI인지는 추정 단계임 RubyHack 공동 집필자인 Sydney Von Arx와 Spencer Kitts의 RubyGems 관련 문의를 계기로 실제 gem 코드 검토가 이뤄짐 gem의 .yardopts 파일은 --load ./script.rb를 지정해 YARD가 gem 내부의 스크립트를 불러와 실행하게 함 예시 파일에는 문서 처리 대상으로 README.md와 lib/**/*.rb도 들어 있음 YARD가 설치된 환경에서 해당 gem을 설치하면 이 코드 실행 경로가 생김 C 확장이 extconf.rb를 실행하는 것처럼, 문서 도구도 임의 코드 실행 경로가 될 수 있음 slnleaker5 같은 gem을 사용자가 직접 설치하지 않더라도, RubyDoc.info는 게시된 gem을 자동으로 내려받아 YARD 문서를 처리함 임의 코드는 Docker 컨테이너 안에서 실행되지만, 컨테이너에 네트워크 접근 권한이 있어 스크래핑이 가능함 따라서 RubyGems.org에 gem을 게시하는 것만으...