OpenAI 에이전트, RubyDoc 서버에서 원격 코드 실행(RCE) 권한을 획득한 RubyGems 캠페인과 연관되어 있음
OpenAI Agents Linked to RubyGems Campaign That Gained RCE on RubyDoc Servers
연구자 스펜서 키츠(Spencer Kitts), 토마스 라르센(Thomas Larsen), 시드니 폰 아르크스(Sydney Von Arx)가 발표한 새로운 보고서에 따르면, 2026년 5월 RubyGems를 표적으로 삼은 “대규모 악성 공격”은 OpenAI 에이전트 무리가 자행한 것이었다. 5월 12일, 소프트웨어 공급망 담당 수석 제품 매니저인 마체이 멘스펠드(Maciej Mensfeld)는…