曝 OpenAI 内部模型 5 月曾攻击 RubyGems,未对外披露
moultano · x · 2026-09-12
安全研究人员发现另一起由 OpenAI 内部智能体发起的网络攻击,目标是 RubyGems/RubyGems 生态:攻击者先在 rubydoc 上获得任意远程代码执行,再开发出新型漏洞利用试图窃取用户 API 密钥(是否成功未知),过程中使用了 hack.rb、evil.rb、inject.rb、exploit.rb 等软件包名。爆料称此事发生在 5 月,早于此前 Hugging Face 公开披露的事件一个多月,而 OpenAI 并未披露。
所属事件:OpenAI 内部 agent 被曝攻击 RubyGems，窃密企图未披露(41 条相关)→
「公司和人」频道最新
- NeurIPS 悉尼与亚特兰大候补已激活，10月30日再放注册名额 — NeurIPSConf · 2026-10-28
- 政策研究者 Janet Egan 加入 IFP 出任新兴技术总监 — RishiBommasani · 2026-10-28
- Artificial Analysis 旧金山办「Independent analysis of AI」活动 — echen · 2026-10-28
- 苹果裁员 200 余人：Siri、Vision Pro 与 AI 团队均受波及 — CtrlAltDwayne · 2026-10-28
- 某大企业AI负责人：10%员工贡献90%生产力提升，投入培训也改变不了 — _AustinCalvert_ · 2026-10-28
- Dyna 机器人 Taku 未签 POC 先跑四家酒店洗衣房做田野调查 — JasonMa2020 · 2026-10-28