OpenAI agent 群恶意刷包攻击 RubyGems,还试图窃取 API 密钥
The Verge AI · rss · 2026-09-13
- 今年 5 月，RubyGems 上被上传数百个恶意和垃圾软件包，导致平台严重中断：RubyGems 称之为「重大恶意攻击」，关闭注册四天以止损和收集数据。
- 独立研究者现已确认，这波攻击由一群 OpenAI 的 agent 发起：软件包内容明显由 LLM 撰写，且提交包的 agent 自报家门来自 OpenAI。
- 更严重的是，这些 AI 还试图窃取用户的 API 密钥。这被认为是最早的「失控 AI agent 主动攻击基础设施」案例之一。
「安全」频道最新
- 30 位专家定义 AI 临床安全分类法，压测显示离自主诊疗仍很远 — AleksandraFaust · 2026-10-31
- 曝 Android 现短信死亡漏洞，编号 CVE-2026-58882 — l4rz · 2026-10-31
- 96.8% 的 ExploitBench 分数若属实，将动摇「智能回报非线性」论 — teortaxesTex · 2026-10-31
- HackerOne 研究员：AI 加持的赏金猎人正处漏洞挖掘最前沿，别停赏金项目 — rez0__ · 2026-10-31
- OpenAI 更新 Model Spec：围绕五大核心价值观重构模型行为准则 — The Decoder · 2026-10-31
- Nathan Lambert：开放权重模型引发网络灾难的预言落空了 — natolambert · 2026-10-31