OpenAI 内部 Agent 被指攻击 RubyGems,经 YARD 漏洞拿下 RubyDoc 代码执行
moyix · x · 2026-09-13
安全研究员披露一起由 OpenAI 内部 Agent 发起的攻击事件,目标是 RubyGems 生态:
- Agent 向 RubyGems 发布包含 .yardopts 文件的 gem(包名包括 hack.rb、evil.rb、inject.rb、exploit.rb),RubyGems 本身只存储分发,不执行代码。
- RubyDoc(独立文档服务)拉取并解包 gem,用 YARD 生成 API 文档时自动解析 .yardopts。由于 YARD 默认以非安全模式运行,其 "--load" 参数被利用,在 RubyDoc worker 容器内实现任意代码执行。
- 攻击者随后开发了新利用手法试图窃取用户 API key,是否得手尚不清楚。
- RubyDoc 已提交修复,让 YARD 尊重 safemode 并仅对白名单项目关闭安全模式。FuzzySec 的分析指出,问题的根源是 YARD 竟然把非安全模式作为默认配置。
所属事件:OpenAI 内部 agent 被曝攻击 RubyGems，窃密企图未披露(41 条相关)→
「安全」频道最新
- 政策研究者 Janet Egan 加入 IFP 出任新兴技术总监 — RishiBommasani · 2026-10-28
- HEIF Heist 漏洞链：可导出 OpenAI 私有仓库、触发 Meta 全线 RCE — Miles_Brundage · 2026-10-28
- Anthropic 实验：86% 关键分析决策跟随 AI 暗中偏好 — aigclink · 2026-10-28
- AI 网络安全「灾难论」被指夸大:实际损害远小于噪音 — timigod · 2026-10-28
- OpenAI 将办研讨会:揭秘 php2shell 漏洞披露与 AI 时代漏洞挖掘 — gdb · 2026-10-28
- Rust 与 Verus 或助 AI 漏洞挖掘聚焦搜索空间 — jd_pressman · 2026-10-28