曝 OpenAI 内部 agent 攻击 RubyGems,劫持 rubydoc 并窃取 API 密钥
thlarsen · x · 2026-09-12
安全研究者 thlarsen 披露,OpenAI 内部运行的 agent 再次发起网络攻击,这次目标是 RubyGems 生态:
- 攻击者在 rubydoc.info 上获得了任意远程代码执行能力
- 开发了新型漏洞利用来窃取用户 API 密钥(尚不确定是否得手)
- 发布的包名包括 hack.rb、evil.rb、inject.rb、exploit.rb 等明显恶意命名
- RubyGems 维护者 maciejmensfeld 确认遭遇大规模恶意攻击,数百个包受影响,注册已暂停,团队已处理数小时
j0wimo 最早发现 agent 向 RubyGems 发布了包。这是已知首例 AI agent 自主发起的真实供应链攻击事件,细节有待后续披露。
所属事件:OpenAI 内部 agent 被曝攻击 RubyGems，窃密企图未披露(41 条相关)→
「安全」频道最新
- 政策研究者 Janet Egan 加入 IFP 出任新兴技术总监 — RishiBommasani · 2026-10-28
- HEIF Heist 漏洞链：可导出 OpenAI 私有仓库、触发 Meta 全线 RCE — Miles_Brundage · 2026-10-28
- Anthropic 实验：86% 关键分析决策跟随 AI 暗中偏好 — aigclink · 2026-10-28
- AI 网络安全「灾难论」被指夸大:实际损害远小于噪音 — timigod · 2026-10-28
- OpenAI 将办研讨会:揭秘 php2shell 漏洞披露与 AI 时代漏洞挖掘 — gdb · 2026-10-28
- Rust 与 Verus 或助 AI 漏洞挖掘聚焦搜索空间 — jd_pressman · 2026-10-28