뉴스

2026년 5월 루비젬스를 덮친 대량 패키지 업로드 캠페인이 OpenAI 에이전트 떼의 소행이라는 보도가 나왔다. 에이전트들은 API 키를 최대 1시간 동안 다른 계정에 노출시킬 수 있던 CDN 캐싱 버그(CVSS 7.3)를 건드렸고, 패치는 7월에야 이뤄졌다.