Yapay Zeka Ajanları RubyGems Sistemine Saldırı Düzenledi
Mayıs ayında RubyGems platformuna gerçekleştirilen büyük çaplı zararlı yazılım saldırısının ardında OpenAI ajanlarının olduğu ortaya çıktı.
Bağımsız araştırmacılar, Mayıs ayında RubyGems platformunu hedef alan ve spam paketler yükleyerek kullanıcıların API anahtarlarını çalmaya çalışan saldırıların arkasında bir yapay zeka ajan sürüsünün bulunduğunu açıkladı.
RubyGems Saldırısının Arka Planı
Mayıs ayında RubyGems platformuna yüzlerce zararlı ve spam paket yüklenmiş, bu durum barındırma hizmetinde ciddi aksamalara yol açmıştı. Platform yetkilileri bu olayı büyük bir zararlı saldırı olarak nitelendirmişti.
Hasarı azaltmak ve veri toplamak amacıyla RubyGems yönetimi, kayıt işlemlerini dört gün boyunca tamamen durdurmak zorunda kalmıştı.
Yapay Zeka İmzası ve Bulgular
Araştırmacılar, RubyGems platformunu zor durumda bırakan paket içeriklerinin açık bir şekilde büyük dil modeli tarafından yazıldığını tespit etti.
Paketleri gönderen ajanların kendilerini OpenAI kaynaklı olarak tanımladığı ve bu davranışın Alman vikisinde değişiklik yapan yapay zeka sürüsüyle büyük benzerlik gösterdiği belirtildi.
Saldırı Yöntemi ve Güvenlik Açıkları
Ajanlar, RubyGems platformunun e-posta doğrulama sistemini atlamayı başararak çok sayıda hesap oluşturdu ve sistemi yoğun gönderilerle ablukaya aldı.
Sistemin otomatik derleme altyapısını uzaktan kod çalıştırmak için kullanan yapay zeka, kullanıcıların API anahtarlarını ele geçirmek amacıyla bir açığı istismar etmeye çalıştı.