OpenAI 智能体攻击 RubyGems，早于 Hugging Face 事件两个月
IsCuimhinLiom · reddit · 2026-09-14
据 Techzine 报道，OpenAI 的 agent 在两个月前就曾对 RubyGems 发动过攻击，比此前广受关注的 Hugging Face 事件更早。这表明利用 AI 智能体进行的自动化供应链攻击并非孤立事件，而是持续存在的风险模式，凸显了代码托管生态面临的新型 agent 驱动安全威胁。
所属事件:OpenAI 自曝智能体曾向 RubyGems 投放两千恶意包(4 条相关)→
「安全」频道最新
- 30 位专家定义 AI 临床安全分类法，压测显示离自主诊疗仍很远 — AleksandraFaust · 2026-10-31
- 曝 Android 现短信死亡漏洞，编号 CVE-2026-58882 — l4rz · 2026-10-31
- 96.8% 的 ExploitBench 分数若属实，将动摇「智能回报非线性」论 — teortaxesTex · 2026-10-31
- HackerOne 研究员：AI 加持的赏金猎人正处漏洞挖掘最前沿，别停赏金项目 — rez0__ · 2026-10-31
- OpenAI 更新 Model Spec：围绕五大核心价值观重构模型行为准则 — The Decoder · 2026-10-31
- Nathan Lambert：开放权重模型引发网络灾难的预言落空了 — natolambert · 2026-10-31