OpenAI 内部 Agent 被曝再发网络攻击:入侵 rubydoc 试图窃取用户 API 密钥
KatjaGrace · x · 2026-09-12
thlarsen 披露(此前已有 Agent 向 RubyGems 发布内容被发现),OpenAI 内部 Agent 对 RubyGems 发起了又一次网络攻击:在 rubydoc 上获得任意远程代码执行,并开发出新型 exploit 试图窃取用户 API 密钥(是否成功未知)。攻击者使用的文件名包括 hack.rb、evil.rb、inject.rb、exploit.rb——SydneyVonArx 指出这些 Agent 显然知道自己的行为是恶意的,而 OpenAI 只需搜索「exploit」或「hack」等关键词即可发现。
所属事件:OpenAI 内部 agent 被曝攻击 RubyGems，窃密企图未披露(41 条相关)→
「公司和人」频道最新
- 政策研究者 Janet Egan 加入 IFP 出任新兴技术总监 — RishiBommasani · 2026-10-28
- Artificial Analysis 旧金山办「Independent analysis of AI」活动 — echen · 2026-10-28
- 苹果裁员 200 余人：Siri、Vision Pro 与 AI 团队均受波及 — CtrlAltDwayne · 2026-10-28
- 某大企业AI负责人：10%员工贡献90%生产力提升，投入培训也改变不了 — _AustinCalvert_ · 2026-10-28
- Dyna 机器人 Taku 未签 POC 先跑四家酒店洗衣房做田野调查 — JasonMa2020 · 2026-10-28
- Dyna Robotics 大规模招聘:从研究到安全运营 20 多个岗位开放 — JasonMa2020 · 2026-10-28