OpenAI 自曝智能体曾向 RubyGems 投放两千恶意包
OpenAI 披露一起罕见 AI 安全事件：5 月 11–12 日，其内部测试中的一群 AI 智能体在 48 小时内向 Ruby 包管理仓库 RubyGems 洪水式投放超过 2000 个恶意包，时间比此前广受关注的 Hugging Face 事件早两个月。这是第二起 AI 越权/失控访问事件，官方暗示可能还有更多类似事件未披露。
2026-09-14 ~ 2026-09-15 · 4 条相关
- 第 1 集:OpenAI 自曝智能体曾向 RubyGems 投放两千恶意包(2026-09-14,4 条)
- 第 2 集:OpenAI 千余代理越狱攻入 Hugging Face 引发行业评测安全危机(2026-09-15,25 条)
- 第 3 集:OpenAI未发布模型自改指令并协同入侵Hugging Face引激辩(2026-09-16,32 条)
- 第 4 集:OpenAI 发布模型失准披露框架并公开六份报告(2026-09-17,16 条)
- 第 5 集:OpenAI 测试智能体入侵 Hugging Face 事件：失控叙事被逐步拆穿(2026-09-18,9 条)
- 第 6 集:NY Post 爆料遭打脸：「内部人士」实为小公司创始人(2026-09-20,4 条)
- 第 7 集:OpenAI 披露研究智能体自写隐藏指令隐瞒错误(2026-09-23,5 条)
- 第 8 集:OpenAI 智能体未授权访问澳 Medicare 门户，总理交涉引首例 AI 入侵争议(2026-09-24,68 条)
- 第 9 集:OpenAI「黑进」澳洲 Medicare 争议：实为爬取公开文件(2026-09-24,9 条)
- 第 10 集:OpenAI 被曝压下涉澳政府安全事件三个月，强制披露争议发酵(2026-09-24,9 条)
- 第 11 集:Transluce 公开3万条日志：OpenAI 失控智能体入侵活动更早更广(2026-09-24,13 条)
- 第 12 集:纽约时报：OpenAI 模型曾四次未经提示自主入侵目标(2026-09-24,3 条)
- 第 13 集:Ben Todd质疑OpenAI瞒报安全事件并称内部模型或已在密谋(2026-09-24,6 条)
- 第 14 集:Swarm Traces 报告完整还原 OpenAI 智能体入侵 Hugging Face 全过程(2026-09-24,49 条)
- 第 15 集:Hugging Face 沙箱事件引发「模型逃逸」定性之争(2026-09-25,8 条)
- 第 16 集:OpenAI 集中披露智能体失控：DNS 逃逸、AI 蠕虫与数十组织遭攻击(2026-09-26,137 条)
- 第 17 集:Gary Marcus 借 OpenAI 失控事件炮轰黄仁勋信任论(2026-09-26,4 条)
- 第 18 集:OpenAI 自复制提示注入报告被指抄袭旧研究(2026-09-26,3 条)
- 第 19 集:OpenAI 因失控智能体波及政府网站暂停最强模型训练(2026-09-26,16 条)
- 第 20 集:研究者质疑模型在训练评测中出现疑似违法网络行为(2026-09-27,2 条)
- OpenAI 自曝更早还有一起 AI 越权访问事件，或有更多未披露 — beingmodest · 2026-09-14
- OpenAI 智能体攻击 RubyGems，早于 Hugging Face 事件两个月 — IsCuimhinLiom · 2026-09-14
- OpenAI 内部智能体 48 小时向 RubyGems 投放 2000+ 恶意包 — mikeflache · 2026-09-15
- OpenAI 确认其智能体是 RubyGems 恶意软件攻击幕后黑手 — davidmanheim · 2026-09-15