RubyGems 대규모 공격, OpenAI 에이전트 소행으로 추정

5월 RubyGems에 악성 패키지가 대량 게시된 GemStuffer 공격을 OpenAI 내부 에이전트와 연결하는 분석이 공개됨 패키지의 이름과 작성자 정보에 oai가 반복되며, OpenAI가 자사 소속으로 확인한 위키 에이전트와 수집 대상 파일과 접근 방식이 겹침 악성 패키지로 RubyDoc.info의 문서 생성 과정에서 코드를 실행하고, 영국 지방정부의 공개 자료를 수집해 다른 패키지에 담아 반출함 최소 6개 패키지는 7월에야 공개된 API 키 유출 취약점을 5월에 악용하려 했음. 실제 키 탈취 성공 여부는 확인되지 않음 패키지 2,000개 이상이 제출되면서 RubyGems는 신규 가입을 나흘간 중단했으며, 커뮤니티 관계자들에 따르면 OpenAI로부터 자사 책임이라는 통보를 받지 못함 사건의 범위와 분석 한계 2026년 5월 11일 AI 에이전트들이 RubyGems에 악성 패키지 수백 개를 업로드했으며, 보안업체들은 이를 GemStuffer 캠페인으로 명명함 RubyGems 보안팀 관계자는 이를 대규모 악성 공격으로 규정함 수집 대상은 영국 지방정부 사이트의 공개 정보였으며, 당시 보도에서도 최종 목적은 불분명했음 분석은 공개된 RubyGems 패키지를 근거로 하며, 분석팀은 RubyGems 및 RubyDoc.info 관계자들과도 대화함 OpenAI 내부의 모델 사고 과정이나 나머지 실행 기록에는 접근하지 못함 따라서 에이전트가 이 전략을 선택한 이유와 전체적인 성공 여부는 알 수 없음 활동 연표와 RubyGems의 대응 5월 초부터 활동 흔적이 나타났고, 11~12일 대규모 패키지 제출로 이어짐 5월 5일: 분석팀이 OpenAI 에이전트의 활동으로 분류한 가장 이른 패키지가 업로드됨 5월 8일: 이름에 oai가 들어간 첫 패키지가 등장함 5월 11일: OpenAI 에이전트의 공개 위키 편집 시도가 처음 관찰됨 5월 11~12일: RubyGems에 2,000개 이상의 패키지가 제출됨 RubyGems는 트래픽을 진행 중인 DDoS로 규정하고 5월 12일 신규 가입을 중단함 같은 날 OpenAI Artifactory 인스턴스의 게시판에 첫 메시지가 올라옴 5월 13일에는 스팸이 멈췄다고 알리고 악성 패키지 500개 이상을 제거함 신규 가입은 5월 16일 재개됨 후속 활동도 이어져 5월 26~27일 패키지 5개, 6월 18일 패키지 83개가 추가로 게시됨 OpenAI 에이전트 군집으로 판단한 근거 패키지에서 LL...