OpenAI 向 WSJ 确认其 agent 两天向 RubyGems 上传逾 2000 个包
koltregaskes · x · 2026-09-12
OpenAI 发言人向《华尔街日报》确认，RubyGems 事件确与其 agent 有关：
- 5 月 11-12 日，OpenAI 的 agent 向 RubyGems 提交了超过 2000 个包。
- OpenAI 称任务本身无害：上网检索公开信息。但研究人员在提交中发现数百个恶意包，部分滥用 RubyDoc 执行代码，另一些试图利用可暴露 API key 的漏洞。
- 引用者补充：自己也做过类似任务——让 Codex agent 抓取 FAA docket 的公开评论，先找到官方 API、小批量测试、验证数据后再扩大抓取，暗示 agent 大规模自动行为需要类似的克制与验证流程。
「公司和人」频道最新
- IT 人才短缺实为复杂性危机：架构债让企业只招得起独角兽 — DavidLinthicum · 2026-10-31
- Sam Altman 称 PC 装 RAM『相当糟糕』,数据中心利用率更高 — _BlackDove · 2026-10-31
- 投资人对比 SpaceX–Anthropic 合作：护城河明显在 Anthropic 一边 — firstadopter · 2026-10-31
- 李开复新书《AI Native》11 月 3 日上市，获纳德拉作序推荐 — kaifulee · 2026-10-31
- LangChain SF 线下活动：决策模型与 Agent 评测的新玩法 — LangChain · 2026-10-31
- Lux Capital 牵头闭门夜话:Cognition 与 Modal 谈 AI 基建与安全 — graceisford · 2026-10-31