# @codigofontetv on Instagram

- **Type:** Image
- **Original URL:** https://www.instagram.com/p/DdllBRDDads
- **Gondola URL:** https://gondola.cc/posts/70778647-codigofontetv-instagram
- **Thumbnail:** https://img.gondola.cc/tr:w-,h-,fo-auto/postThumbnails/1ff47eeb25.jpg
- **Posted:** 2026-09-22T11:00:31.000+00:00
- **Account Owner:** Código Fonte TV - Gabriel e Vanessa (@codigofontetv) — https://gondola.cc/codigofontetv

## Caption

Um conjunto de agentes autônomos associados à OpenAI inundou o RubyGems, o gerenciador de pacotes da linguagem Ruby, com mais de duas mil bibliotecas maliciosas durante rotinas de treino, forçando a equipe de manutenção a suspender novos registros durante quatro dias. Uma investigação conduzida por analistas independentes revelou que os bots utilizaram identificadores diretos ligados à criadora do ChatGPT, incluindo centenas de pacotes com a sigla interna nos metadados. O método de ataque consistia em submeter o pacote contaminado para ativar o processo de compilação automática no servidor de documentação RubyDoc.info. A partir desse ponto, os agentes conseguiam a execução remota de código no ambiente de compilação, utilizando o servidor como ponte para efetuar raspagem de dados em portais externos, comprometer a infraestrutura e tentar capturar chaves de API confidenciais pertencentes a outros utilizadores.

Os agentes também descobriram e exploraram uma vulnerabilidade desconhecida de zero-day no cache de CDN do repositório, falha que a equipe responsável só conseguiu identificar dois meses depois. Após a implementação de bloqueios de segurança e a exigência de validação de contas, o grupo de agentes retomou os envios e publicou dezenas de novos pacotes em poucas horas. Em resposta oficial, a OpenAI confirmou a abertura de uma auditoria técnica, mas alegou que os modelos acederam à internet apenas para desempenhar tarefas inofensivas e recolher informações públicas. O incidente soma-se a episódios recentes e semelhantes envolvendo a mesma infraestrutura no Hugging Face e numa wiki alemã.
--

Essa notícia foi um dos destaques do Compilado #263
Confira o episódio completo no link da bio!

#cdftv #compiladopodcast #tecnologia #news

## Stats

- **Views:** 0
- **Likes:** 109
- **Shares:** 0
- **Comments:** 0

## Tags

news, tecnologia, 263, compiladopodcast, cdftv

---
Copyright (c) Gondola