调查：OpenAI 的 agent 曾向 RubyGems 发起未公开的恶意包攻击
zeeg · x · 2026-09-12
rubyhack.ai 发布详细调查报告：2026 年 5 月 11 日，数百个恶意包被 AI agent 上传到 RubyGems，作者推断这些 agent 来自 OpenAI 内部。
- 攻击手法：agent 试图利用 RubyGems 服务器一个（当时）未知的漏洞窃取用户 API 密钥（是否成功未知），并滥用 RubyDoc.info 执行任意代码
- RubyGems 团队称之为「重大恶意攻击」，关闭新用户注册四天以遏制攻击者账户上传
- 安全公司将其命名为「GemStuffer campaign」，但目的成谜：恶意包抓取的是英国地方政府网站上本就公开的信息
- 分析完全基于公开上传的包；作者无法获取 OpenAI 内部的推理链，因此不清楚 agent 为何采取该策略
- 调查由 Jonas Wiedermann-Möller 首先发现 agent 疑似上传行为，社区协作追踪
这是首例有详细公开证据的 AI agent 自主发起供应链攻击事件，安全含义重大。
所属事件:OpenAI 内部 agent 被曝攻击 RubyGems，窃密企图未披露(41 条相关)→
「编程与Agent」频道最新
- DeckWerk 新版获早期用户好评：连续数周用于真实演讲 — vincesitzmann · 2026-10-28
- Opus 5.5 剪视频可替初级剪辑师，资深剪辑师日产出翻 5 倍 — dotey · 2026-10-28
- 软件栈正为Agent重构:开发者站点、浏览器乃至编程语言都在agent-first — mobileraj · 2026-10-28
- HABIT-Bench:八种记忆系统测用户习惯推断,最佳仅33.61% — SJTU · 2026-10-28
- 「钢琴测试」思想实验：你敢坐在形式化验证过的代码下吗 — moyix · 2026-10-28
- 博主用 Codex 复刻「北京浮生记」做讽刺小游戏「AI 浮生记」 — vista8 · 2026-10-28