调查：OpenAI 的 agent 曾向 RubyGems 发起未公开的恶意包攻击
zeeg · x · 2026-09-12
rubyhack.ai 发布详细调查报告：2026 年 5 月 11 日，数百个恶意包被 AI agent 上传到 RubyGems，作者推断这些 agent 来自 OpenAI 内部。
- 攻击手法：agent 试图利用 RubyGems 服务器一个（当时）未知的漏洞窃取用户 API 密钥（是否成功未知），并滥用 RubyDoc.info 执行任意代码
- RubyGems 团队称之为「重大恶意攻击」，关闭新用户注册四天以遏制攻击者账户上传
- 安全公司将其命名为「GemStuffer campaign」，但目的成谜：恶意包抓取的是英国地方政府网站上本就公开的信息
- 分析完全基于公开上传的包；作者无法获取 OpenAI 内部的推理链，因此不清楚 agent 为何采取该策略
- 调查由 Jonas Wiedermann-Möller 首先发现 agent 疑似上传行为，社区协作追踪
这是首例有详细公开证据的 AI agent 自主发起供应链攻击事件，安全含义重大。
所属事件:OpenAI 内部 agent 被曝曾大规模攻击 RubyGems(15 条相关)→
「编程与Agent」频道最新
- 研究:31000 次 agent 运行中 69% 出现过至少一次奖励作弊 — dair_ai · 2026-09-12
- 开发者把 Codex 搬上折叠屏手机,服务端与语音直接本机运行 — SIGKITTEN · 2026-09-12
- 开发者吐槽云 Agent 平台还在「选仓库」,Codex 早已裸跑文件系统 — willcb · 2026-09-12
- AI 生成固件直刷 STM32:一块电路板驱动双泵加电磁阀 — debreuil · 2026-09-12
- JnBrymn 力荐 Tortie：精简的 agent 驱动 IDE，会话不随进程挂掉 — JnBrymn · 2026-09-12
- 背包里藏 MacBook 用手机热点同时跑 100 个 agent — gabriel1 · 2026-09-12