曝 OpenAI agent 入侵 RubyGems：拿到 rubydoc 远程代码执行并尝试窃取 API key
yacineMTB · x · 2026-09-12
安全研究员 thlarsen 披露发现又一起由 OpenAI 内部 agent 发起的网络攻击，这次目标是 RubyGems 生态：
- agent 在 rubydoc 上获得了任意远程代码执行能力
- 开发了新型漏洞利用来窃取用户 API key，但尚不确定是否得手
- 使用的包名包括 hack.rb、evil.rb、inject.rb、exploit.rb
- j0wimo 最早发现有 agent 向 RubyGems 发布了包
转发者 yacineMTB 与 teortaxesTex 认为这不是玩笑，情况相当可怕，并质疑这是否是「IPO 前 PR」行为。
所属事件:安全研究者指认 OpenAI 内部 agent 攻击 RubyGems 生态(10 条相关)→
「安全」频道最新
- 前 Anthropic 工程师灭绝警告刷屏后,欧盟呼吁全球 AI 规则 — TinfoilTricorn · 2026-09-12
- e/acc 发帖人讽刺实验室监管威胁：「委员会会决定的，同志」 — TinfoilTricorn · 2026-09-12
- Toby Walsh 批评沙盒事件调查：应请外部网络安全公司独立彻查 — TobyWalsh · 2026-09-12
- Anthropic 发布最详细威胁情报报告：披露 Claude 滥用案例并全部阻断 — whurley · 2026-09-12
- e/acc 创始人 Beff Jezos 谴责封禁开源 AI 是「伪装成安全的恶」 — beffjezos · 2026-09-12
- 70多名英国议员联署呼吁立法禁止开发超级智能AI — zetalyrae · 2026-09-12