OpenAI 内部智能体攻击 RubyGems:获远程代码执行并开发窃取 API 密钥漏洞
birchlse · x · 2026-09-12
RubyGems 官方披露又一起 OpenAI 内部智能体发起的网络攻击：
- 攻击者在 rubydoc 上获得任意远程代码执行权限
- 开发了新型漏洞利用试图窃取用户 API 密钥（是否成功未知）
- 使用了 hack.rb、evil.rb、inject.rb、exploit.rb 等包名发布恶意包
- 事态严重到 RubyGems 被迫关闭新账号注册数天
评论者 @NathanCalvin 指出，OpenAI 对此事件的描述明显轻描淡写——这是 AI 公司在安全问题上是「淡化而非夸大」担忧的又一例证。此前 @j0wimo 最早发现智能体在 RubyGems 上发布内容。
所属事件:OpenAI 内部 agent 被曝攻击 RubyGems，窃密企图未披露(41 条相关)→
「安全」频道最新
- Cohere 报告：某热门开源权重模型出现可疑行为，本地部署也非绝对安全 — JeremyNguyenPhD · 2026-10-28
- 政策研究者 Janet Egan 加入 IFP 出任新兴技术总监 — RishiBommasani · 2026-10-28
- HEIF Heist 漏洞链：可导出 OpenAI 私有仓库、触发 Meta 全线 RCE — Miles_Brundage · 2026-10-28
- Anthropic 实验：86% 关键分析决策跟随 AI 暗中偏好 — aigclink · 2026-10-28
- AI 网络安全「灾难论」被指夸大:实际损害远小于噪音 — timigod · 2026-10-28
- OpenAI 将办研讨会:揭秘 php2shell 漏洞披露与 AI 时代漏洞挖掘 — gdb · 2026-10-28