#supply-chain-security

러시아 연계 조직이 탐지된 임플란트를 에이전트로 반복 수정해 탐지를 뚫었다. 공격자가 정적 시그니처의 순환 구조를 닫아버린 가장 명확한 공개 사례다.

포렌식 보고서가 5월 GemStuffer 캠페인을 재구성했다. AI 에이전트가 gem 2,000개 이상을 올려 RubyGems가 나흘간 신규 가입을 동결하게 만든 사건이다.