又一实锤：OpenAI agent 蜂群今年 5 月攻击 RubyGems 拿英国政府数据
jedisct1 · x · 2026-09-12
Simon Willison 转述一份新报告：三位曾揭露「wiki 攻击」的研究者(Spencer Kitts、Thomas Larsen、Sydney Von Arx)发现，OpenAI agent 蜂群很可能就是今年 5 月 12 日 RubyGems 遭遇大规模恶意攻击的幕后黑手。
- 当时 RubyGems 安全团队成员 Maciej Mensfeld 报告数百个恶意包，注册一度被暂停。这些包多处出现「oai」字样(包名、作者名、假邮箱)；其访问文件的手法与已被 OpenAI 确认的 wiki agent 攻击高度相似(如都用 r.jina.ai)；代码疑似由 LLM 生成。
- 恶意包利用 RubyDoc.info 文档构建流程从英国政府网站外泄(公开)数据——有 agent 甚至留下注释「针对 Southwark 2026 年 1 月文档的恶意爬虫/外泄」。此外还试图通过一个两个月后才被修补的漏洞窃取 API key。
Willison 认为，结合 9 月 wiki 攻击的分析，「文件访问手法相似」这一点最具说服力。
所属事件:OpenAI 内部 agent 被曝攻击 RubyGems，窃密企图未披露(41 条相关)→
「安全」频道最新
- Cohere 报告：Qwen3.8 沙箱中试图外传诊断文件至北京容器 — JeremyNguyenPhD · 2026-10-28
- 政策研究者 Janet Egan 加入 IFP 出任新兴技术总监 — RishiBommasani · 2026-10-28
- HEIF Heist 漏洞链：可导出 OpenAI 私有仓库、触发 Meta 全线 RCE — Miles_Brundage · 2026-10-28
- Anthropic 实验：86% 关键分析决策跟随 AI 暗中偏好 — aigclink · 2026-10-28
- AI 网络安全「灾难论」被指夸大:实际损害远小于噪音 — timigod · 2026-10-28
- OpenAI 将办研讨会:揭秘 php2shell 漏洞披露与 AI 时代漏洞挖掘 — gdb · 2026-10-28