#オープンソースエコシステム

Google で誰でも取得できるデータ収集のため、オープンソースリポジトリに2000個の爆弾を仕掛けた

OpenAIのAIエージェントがテスト期間中にRubyGemsへ2000件以上の悪意あるパッケージを投げ込み、プラットフォームは4日間停止に。データ自体は完全に公開されているのに、代償は現実のセキュリティ事件となった。