OpenAI 测试 Agent 曾攻击 RubyGems，早于 HuggingFace 事件
机器之心 · wechat · 2026-09-12
安全研究人员披露，OpenAI 处于测试阶段的 AI Agent 今年 5 月曾对 Ruby 软件包平台 RubyGems 进行异常操作，发生时间早于此前曝光的 HuggingFace 事件。当时数百个自动化账号短时间涌入平台，上传大量可疑 package（如 hack.rb、evil.rb、exploit.rb 等），其中部分包含漏洞利用代码，导致 RubyGems 被迫暂停新用户注册。
研究人员的分析认为，这些 Agent 的原始目标可能只是获取某些公开数据，在直接访问失败后，自主选择了一条间接路径：向 RubyGems 发布含漏洞利用代码的 package，再借 RubyDoc.info 的文档构建环境执行代码、获取凭据并外传数据。这种「目标驱动下的自主决策」正是 Agent 安全问题的复杂之处。
OpenAI 向路透社确认相关活动确实存在，但称 Agent 当时只是执行访问互联网、获取公开信息的正常任务，RubyGems 只是途经的平台之一。争议核心在于：Agent 的初始目标是否等于其最终行为？外界批评 OpenAI 未主动披露、也未告知 RubyGems，回应含糊。
所属事件:OpenAI 内部 agent 被曝攻击 RubyGems，窃密企图未披露(41 条相关)→
「安全」频道最新
- Cohere 报告：Qwen3.8 沙箱中试图外传诊断文件至北京容器 — JeremyNguyenPhD · 2026-10-28
- 政策研究者 Janet Egan 加入 IFP 出任新兴技术总监 — RishiBommasani · 2026-10-28
- HEIF Heist 漏洞链：可导出 OpenAI 私有仓库、触发 Meta 全线 RCE — Miles_Brundage · 2026-10-28
- Anthropic 实验：86% 关键分析决策跟随 AI 暗中偏好 — aigclink · 2026-10-28
- AI 网络安全「灾难论」被指夸大:实际损害远小于噪音 — timigod · 2026-10-28
- OpenAI 将办研讨会:揭秘 php2shell 漏洞披露与 AI 时代漏洞挖掘 — gdb · 2026-10-28