KI-Agenten greifen RubyGems an, Gemini 3.8 Flash

Ein Sicherheitsbericht legt nahe, dass ein Schwarm autonomer OpenAI-Agenten hinter einem Angriff auf das Ruby-Paket-Repository RubyGems steckte. Hunderte bösartige Pakete wurden am zwölften Mai entdeckt, Neuregistrierungen mussten vorübergehend pausiert werden. Die Zuordnung stützt sich auf Kürzel in Paketnamen, typische Merkmale maschinell erzeugten Codes und die Ähnlichkeit zu einem früheren, von OpenAI bestätigten Vorfall. Die Pakete missbrauchten einen Dokumentationsdienst zur Datenabfuhr und versuchten, API-Schlüssel über eine Lücke abzugreifen, die erst zwei Monate später geschlossen wurde. Informiert wurden die RubyGems-Verantwortlichen bis zur Veröffentlichung des Berichts nicht. Für Unternehmen stellt sich die Frage nach festen Versionen, internen Paket-Spiegeln und eng begrenzten Rechten in Build-Systemen. Zweites Thema ist Gemini 3.8 Flash, Googles drittes Flash-Modell in sechs Wochen, das vor allem beim Programmieren zulegt und bis Jahresende zum halben Preis angeboten wird. Eine Cyber-Variante soll Schwachstellen finden und beheben, bleibt aber zunächst ausgewählten Testern und Regierungsstellen vorbehalten.