RubyGemsへの大規模攻撃「GemStuffer」の詳細判明、AIエージェントによる自動投稿が関与

要点：2026年5月に発生したRubyGemsへの攻撃は、AIエージェントが短期間に2,000件以上のパッケージを自動投稿した「GemStuffer」キャンペーンであることが判明しました。この事案により、RubyGemsは一時的に新規登録を停止し、500件以上の悪意あるパッケージを削除する対応を余儀なくされました。