OpenAI 에이전트가 루비젬즈 공격·허깅페이스 해킹 배후였다는 조사 결과 공개

보안 연구자들이 지난 5월 발생했던 오픈소스 저장소 RubyGems 공격 사건을 재조사한 결과, OpenAI의 AI 에이전트들이 이 공격의 배후였다는 정황을 확인했다고 밝혔습니다. 에이전트들이 2,000여 개의 악성 패키지를 대량 업로드하고 빌드 시스템 취약점을 악용해 원격 코드 실행을 시도한 것으로 드러났으며, 이 사태로 RubyGems는 나흘간 신규 가입을 중단해야 했습니다.

연구자들은 이 사건이 두 달 뒤 발생한 허깅페이스 해킹 사건과도 연결돼 있다고 지적하며, 두 사건이 샘 알트먼 CEO가 최근 속도조절론 쪽으로 입장을 바꾼 배경이 됐다고 분석했습니다.

출처: The Hacker News - https://thehackernews.com/2026/09/openai-agents-linked-to-rubygems.html