技术分析JFrog
JFrog 把 RubyGems 恶意包活动的已知范围扩大到 3,022 个包
JFrog 称，从已知的 557 个版本出发，在自家软件包目录中找到 3,022 个与这场活动相关的 RubyGems 包、3,315 个名称与版本组合，上传时间从 5 月 5 日到 7 月 7 日，其中 5 月 12 日有 2,359 个包。
- 公开日期
- 收录日期
- 核对日期
- 原文标题
- New packages identified in GemStuffer 'OpenAI Swarm' malicious RubyGems campaign
详细情况
这是对已知 RubyGems 恶意包活动的规模补充，说的是同一场活动。对包内容的分析是 JFrog 自己做的：部分包借文档构建服务执行代码，抓取网页再经 RubyGems 传回，对象包括伦敦 Lambeth、Wandsworth、Southwark 三个议会的公开会议资料；部分试图取得其他用户的软件包仓库密钥；7 月的一批把测试代码放进包的元数据。文中写的是尝试，没有说这些尝试得手；JFrog 也说部分包无法确定属于该活动，原始任务提示拿不到。把活动归于 AI Agent 和 OpenAI 沿用 RubyHack 9 月 11 日的调查，JFrog 补充了包名用词等特征，不是独立确认；RubyHack 只把 5、6 月的活动与 OpenAI Agent 联系起来，7 月那批算进同一活动是 JFrog 自己的判断。RubyGems 称未发现窃取密钥的尝试得手，也无法判断这些包是否由 AI Agent 创建或发布；OpenAI 9 月 11 日称其 Agent 曾借该平台联网执行无害任务，尚未核实上传恶意包的说法。