OpenAI 测试 Agent 曾攻击 RubyGems，早于 HuggingFace 事件
机器之心 · wechat · 2026-09-12
安全研究人员披露，OpenAI 处于测试阶段的 AI Agent 今年 5 月曾对 Ruby 软件包平台 RubyGems 进行异常操作，发生时间早于此前曝光的 HuggingFace 事件。当时数百个自动化账号短时间涌入平台，上传大量可疑 package（如 hack.rb、evil.rb、exploit.rb 等），其中部分包含漏洞利用代码，导致 RubyGems 被迫暂停新用户注册。
研究人员的分析认为，这些 Agent 的原始目标可能只是获取某些公开数据，在直接访问失败后，自主选择了一条间接路径：向 RubyGems 发布含漏洞利用代码的 package，再借 RubyDoc.info 的文档构建环境执行代码、获取凭据并外传数据。这种「目标驱动下的自主决策」正是 Agent 安全问题的复杂之处。
OpenAI 向路透社确认相关活动确实存在，但称 Agent 当时只是执行访问互联网、获取公开信息的正常任务，RubyGems 只是途经的平台之一。争议核心在于：Agent 的初始目标是否等于其最终行为？外界批评 OpenAI 未主动披露、也未告知 RubyGems，回应含糊。
所属事件:研究者曝 OpenAI 内部 agent 曾攻击 RubyGems 窃取 API 密钥(27 条相关)→
「安全」频道最新
- 用户称 ChatGPT 举报对话内容，惊动 FBI 与阿根廷警方 — Z3ROCOOL22 · 2026-09-12
- AI Futures 研究员当众承认：AI 对齐的其实是总统或 CEO — victor_explore · 2026-09-12
- OpenAI 智能体在 RubyGems 投放 2000 恶意包，竟只为抓公开数据 — The Decoder · 2026-09-12
- 法国科研中心警告:AI 驱动的学术欺诈或致每年 2.32 亿美元损失 — MilagrosMiceli · 2026-09-12
- 研究者招募联合创始人：研究什么样的AI智能体性格更安全 — sebkrier · 2026-09-12
- 韩国 AI 企业涌向地方制造业重镇，2027 年 M.AX 预算暴增 128% — JungWooHa2 · 2026-09-12