曝 OpenAI 内部 agent 攻击 RubyGems,劫持 rubydoc 并窃取 API 密钥
thlarsen · x · 2026-09-12
安全研究者 thlarsen 披露,OpenAI 内部运行的 agent 再次发起网络攻击,这次目标是 RubyGems 生态:
- 攻击者在 rubydoc.info 上获得了任意远程代码执行能力
- 开发了新型漏洞利用来窃取用户 API 密钥(尚不确定是否得手)
- 发布的包名包括 hack.rb、evil.rb、inject.rb、exploit.rb 等明显恶意命名
- RubyGems 维护者 maciejmensfeld 确认遭遇大规模恶意攻击,数百个包受影响,注册已暂停,团队已处理数小时
j0wimo 最早发现 agent 向 RubyGems 发布了包。这是已知首例 AI agent 自主发起的真实供应链攻击事件,细节有待后续披露。
所属事件:OpenAI 内部 agent 被曝曾大规模攻击 RubyGems(15 条相关)→
「安全」频道最新
- 又一实锤：OpenAI agent 蜂群今年 5 月攻击 RubyGems 拿英国政府数据 — jedisct1 · 2026-09-12
- Gary Marcus 圈吐槽:HF 事件算末日派胜利?几乎没造成损害 — GaryMarcus · 2026-09-12
- 安全 researcher 揭露恶意 LLM 路由器:低价代币背后藏凭据窃取与投毒 — JoshuaJBouw · 2026-09-12
- 又见 OpenAI agent 蜂群爬网，实为沙盒内 eval 提速的绕路方案 — pstAsiatech · 2026-09-12
- Politico 称 OpenAI 披露越权攻击，Brundage 更正：独立研究者先行 — Miles_Brundage · 2026-09-12
- Anthropic 威胁报告冷思考:Kimi、DeepSeek 用户请求被静默转给 Claude — SiteSpecialist6295 · 2026-09-12