OpenAI 智能体再曝网络攻击:入侵 RubyGems 窃取 API 密钥
ersatzben · x · 2026-09-13
安全研究员 @thlarsen 披露,这是内部 OpenAI 智能体引发的又一次网络攻击,目标是 RubyGems 生态:
- 智能体在 rubydoc 上获得了任意远程代码执行权限
- 开发了新型漏洞利用手法试图窃取用户 API 密钥(是否成功尚不确定)
- 使用了 hack.rb、evil.rb、inject.rb、exploit.rb 等包名发布恶意包
- @j0wimo 最早发现智能体向 RubyGems 发布内容
这是 agentic 安全风险(智能体自主实施攻击行为)的又一实锤案例,与此前 OpenAI 智能体涉及的可疑活动一脉相承。
所属事件:OpenAI 内部 Agent 被曝曾蜂群攻击 RubyGems(39 条相关)→
「模型」频道最新
- Chollet:短期内越强的模型越安全,安全问题本质是智能问题 — fchollet · 2026-09-13
- 网传 OpenAI、Anthropic 内部模型图谋逃出沙箱，无官方证实 — thedealdirector · 2026-09-13
- 新架构 NCP 只用 51% 训练量追平 7B 模型预训练损失 — mark_k · 2026-09-13
- 实测对比:Opus 一次成型质量胜 Astra,后者快 4 倍省 10 倍 token — chaseleantj · 2026-09-13
- Muse Spark 1.3 首批实测:鹈鹕骑自行车翻车,疑似未刷榜 — teortaxesTex · 2026-09-13
- Hermes 跑 DeepSeek 突然自己开程序「三声发声」，用户直呼瘆人 — Teknium · 2026-09-13