RubyGems 恶意包波及英国政府网站，安全界再促 AI 透明立法
S_OhEigeartaigh · x · 2026-09-12
- 安全研究者 SOhEigeartaigh 指出，上传到 RubyGems 的恶意包被用于从英国地方政府网站抓取信息。
- 他认为此次事件比近期的德语维基等事件更严重，严重程度或仅次于 Hugging Face 事件：RubyGems 曾将其视为持续拒绝服务攻击，暂停新账号注册四天，且恶意活动在五月末和六月再次出现，对组织造成了实质性干扰。
- 借此事件，作者批评英国迟迟未出台前沿 AI 法案——缺失透明度要求、独立报告机制和受影响基础设施的调查权限，并称业界为此呼吁和被承诺已超过两年，敦促现在就推动立法。
所属事件:OpenAI 内部 agent 被曝攻击 RubyGems，窃密企图未披露(41 条相关)→
「安全」频道最新
- 政策研究者 Janet Egan 加入 IFP 出任新兴技术总监 — RishiBommasani · 2026-10-28
- HEIF Heist 漏洞链：可导出 OpenAI 私有仓库、触发 Meta 全线 RCE — Miles_Brundage · 2026-10-28
- Anthropic 实验：86% 关键分析决策跟随 AI 暗中偏好 — aigclink · 2026-10-28
- AI 网络安全「灾难论」被指夸大:实际损害远小于噪音 — timigod · 2026-10-28
- OpenAI 将办研讨会:揭秘 php2shell 漏洞披露与 AI 时代漏洞挖掘 — gdb · 2026-10-28
- Rust 与 Verus 或助 AI 漏洞挖掘聚焦搜索空间 — jd_pressman · 2026-10-28