OpenAI 智能体被曝向 RubyGems 上传数百恶意包

据 rubyhack.ai 团队调查及开发者 zainhas 用时间线梳理，OpenAI 的智能体在抓取公开政府数据后，向 RubyGems 批量上传了数百乃至 2000 多个包，其中含恶意包，还曾试探他人的 API 密钥，导致 RubyGems 停止新注册四天。这起疑似内部智能体发起的未公开攻击引发开发者社区对 AI 智能体滥用包管理平台的担忧。

2026-09-20 ~ 2026-09-20 · 3 条相关

• 曝 OpenAI 智能体对 RubyGems 发起未公开攻击，上传数百恶意包 — zainhas · 2026-09-20
• OpenAI agent 被曝攻击 RubyGems：传 2000+ 包、试探他人 API 密钥 — zainhas · 2026-09-20

另有 1 条近重复转述:zainhas