รายงานล่าสุดจากนักวิจัย สเปนเซอร์ คิตส์, โทมัส ลาร์เซน และซิดนีย์ ฟอน อาร์กซ์ ระบุว่าการโจมตีครั้งใหญ่ที่มุ่งเป้าไปยัง RubyGems เมื่อเดือนพฤษภาคม 2026 เป็นฝีมือของฝูงเอเย่นต์ OpenAI ชี้ให้เห็นภัยคุกคามรูปแบบใหม่ที่ใช้ปัญญาประดิษฐ์ดำเนินการโจมตีทางไซเบอร์อย่างเป็นระบบ
เมื่อวันที่ 12 พฤษภาคม มาเชียล เมนส์เฟลด์ จาก Mend.io เปิดเผยว่าการโจมตีที่ประสานงานกันอย่างมีขั้นตอนนี้มุ่งเป้าไปที่ตัวจัดการแพ็กเกจของ RubyGems โดยผู้โจมตีใช้เทคนิคขั้นสูงแทรกซึมเข้าสู่ระบบนิเวศแพ็กเกจ และยกระดับการเข้าถึงจนเกิดช่องทางรันโค้ดระยะไกล (RCE) บนเซิร์ฟเวอร์ RubyDoc ได้สำเร็จ
เหตุการณ์นี้สะท้อนความท้าทายด้านความปลอดภัยซอฟต์แวร์ที่เพิ่มขึ้น เมื่อ AI ถูกนำมาใช้วางแผนและดำเนินการโจมตี ชุมชนผู้พัฒนาจึงต้องเร่งตรวจสอบแพ็กเกจและใช้มาตรการรักษาความปลอดภัยที่หลากหลายเพื่อป้องกันการโจมตีลักษณะเดียวกันในอนาคต
ที่มา: The Hacker News