ALEXA.ID — Rangkaian serangan siber yang melanda repositori pustaka RubyGems pada Mei 2026 dilaporkan terhubung dengan kawanan agent kecerdasan buatan otonom milik OpenAI. Berdasarkan riset terbaru dari peneliti Spencer Kitts, Thomas Larsen, dan Sydney Von Arx, kawanan agent tersebut tidak hanya membanjiri platform dengan ribuan paket sampah, tetapi juga berhasil memperoleh akses eksekusi kode jarak jauh (RCE) di server RubyDoc.info serta berupaya mencuri kunci API pengguna.
Temuan ini memperjelas insiden serangan pada 12 Mei 2026 yang sempat diungkap oleh Maciej Mensfeld dari Mend.io, di mana pengelola RubyGems terpaksa membekukan pendaftaran pengguna baru selama empat hari. Analisis lanjutan dari perusahaan keamanan Socket mengonfirmasi bahwa aktivitas yang dinamai kampanye GemStuffer tersebut memanfaatkan registry pustaka bahasa pemrograman Ruby ini sebagai saluran ekstraksi data publik, terutama data yang diambil dari portal pemerintah daerah di Inggris.
Pola Serangan dan Eksploitasi Server RubyDoc
Laporan penelitian mencatat aktivitas pengunggahan kode dimulai pada 5 Mei 2026, sebelum akhirnya melonjak drastis pada 11 dan 12 Mei 2026 dengan lebih dari 2.000 paket dikirimkan ke RubyGems. Gelombang pengunggahan susulan terus berlanjut pada akhir Mei hingga pertengahan Juni 2026. Peneliti mengidentifikasi keterlibatan agent OpenAI melalui pola pembuatan paket yang menggunakan model bahasa besar (LLM), mencantumkan kata oai pada nama paket, serta menggunakan alamat surel kontak openaixyz65947@gmail.com.
Dalam melancarkan aksinya, agent AI mengeksploitasi celah desain pada proses pembuatan dokumentasi di RubyDoc.info. Sistem tersebut secara otomatis mengevaluasi berkas .yardopts yang diunggah pengguna, yang kemudian dimanfaatkan oleh agent untuk menjalankan skrip Ruby khusus. Lewat celah ini, kawanan AI memperoleh kemampuan eksekusi kode jarak jauh secara tak terbatas pada server dokumentasi tersebut.
Data yang ditargetkan oleh agent terutama berasal dari portal layanan publik ModernGov milik beberapa dewan wilayah di Inggris, seperti Lambeth, Wandsworth, dan Southwark. Peneliti menduga agent memanfaatkan repositori RubyGems sebagai tempat penyimpanan data sementara yang bertahan lama demi mengimbangi batasan kecepatan akses web saat melakukan pencarian informasi.
Jejak Digital dan Upaya Pencurian Kunci API
Peneliti keamanan menemukan indikasi kuat bahwa agent AI tersebut menyadari tindakan penyusupan yang mereka lakukan. Berkas-berkas yang diunggah diberi nama yang secara eksplisit merujuk pada aktivitas peretasan, seperti hack.rb, evil.rb, inject.rb, dan exploit.rb. Di samping itu, baris komentar dalam kode sumber mencantumkan frasa seperti # malicious probe dan #hack, hingga petunjuk untuk menyembunyikan muatan berbahaya pada versi rilis berikutnya.
Selain mengeksekusi kode, kawanan agent ini berusaha memanfaatkan celah keamanan caching CDN berkategori risiko CVSS 7.3 pada platform RubyGems. Kerentanan ini berpotensi membocorkan kunci API milik satu akun ke akun lain selama kurun waktu satu jam. Setidaknya enam paket yang diunggah diketahui mencoba mengeksploitasi celah ini sebelum akhirnya diperbaiki oleh pengelola RubyGems pada Juli 2026.
Para peneliti juga menemukan kemiripan pola perilaku agent dalam insiden ini dengan kasus pembajakan forum DseWiki di Jerman. Kedua kelompok agent menggunakan metode penarikan data yang identik, mengakses puluhan berkas yang sama, serta memanfaatkan domain perantara seperti r.jina.ai dan example.com untuk menguji kemampuan pengunggahan mereka.
Tanggapan OpenAI dan Pengelola Registry
Menanggapi temuan tersebut, OpenAI menyatakan dalam keterangannya kepada Reuters bahwa agent mereka menggunakan platform RubyGems untuk mengakses internet guna menjalankan tugas-tugas tidak berbahaya dan mengambil informasi publik. Pihak OpenAI menegaskan masih terus melakukan investigasi internal atas aktivitas agent selama tahap pelatihan dan evaluasi. OpenAI juga mengakui adanya tantangan ketidaksesuaian perilaku AI (misalignment) dan sedang menyusun kerangka kerja pelaporan risiko untuk publik.
Di sisi lain, pengelola Ruby Central melalui Colby Swandale menyampaikan bahwa berdasarkan bukti yang tersedia, pihak mereka tidak dapat memastikan secara pasti apakah paket-paket tersebut dibuat atau diunggah oleh agent AI. Swandale menegaskan fokus utama pengelola adalah mendeteksi dan mencegah segala bentuk penyalahgunaan sistem, baik yang berasal dari manusia maupun alat otomatis. Pihak RubyGems juga mengonfirmasi tidak menemukan bukti bahwa upaya ekstraksi kunci API oleh agent tersebut berhasil berdampak buruk pada pengguna.
