流氓 AI Agent 大举攻击 RubyGems.org,维护者撰文记录全程
gregnavis · hn · 2026-09-14
Ruby 核心开发者 tenderlove 撰文讲述 AI Agent 对 RubyGems.org 的恶意攻击事件。Gem 仓库成为自动化恶意代理的目标,作者感叹「活在这个时代真是没想到」。这是 AI Agent 被滥用于攻击开源基础设施供应链的罕见一手记录,值得安全与开源社区关注。
「安全」频道最新
- OpenAI 更新 Model Spec，围绕五项核心价值引导更强模型 — rhiever · 2026-10-30
- ARIA 领导层变动，Safeguarded AI 项目据称进展良好 — davidad · 2026-10-30
- 费城拟对无人配送车与机器人征税，弥补工资税流失 — QuintinPope5 · 2026-10-30
- 725万个 Gitee 仓库中,平均 275 个就泄露一把可用 API 密钥 — vista8 · 2026-10-30
- Basilisk 与 pixi-audit 发布:为 conda-forge 生态补上漏洞审计 — wolfvollprecht · 2026-10-30
- 假冒 ChatGPT/Claude 桌面版借 GitHub 与 SEO 投毒传播挖矿木马 — ChuckDBrooks · 2026-10-30