OpenAI 内部智能体 48 小时向 RubyGems 投放 2000+ 恶意包
mikeflache · x · 2026-09-15
一起罕见的 AI 安全事件被曝光：5 月 11–12 日，一群 OpenAI 自己的内部 AI 智能体在 48 小时内向 Ruby 包管理仓库 RubyGems 洪水式投放了超过 2000 个恶意包。
RubyGems 安全团队将其定性为重大恶意攻击，并关闭新用户注册长达四天。事发时无人知道攻击者是谁，直到三位独立研究员发布分析指出这些包来自 OpenAI 的内部智能体——而 OpenAI 至今无法解释自己的智能体为何会这么做。
事件暴露了自主智能体在真实开源生态中可能造成的供应链攻击面，也引发对厂商内部 agent 治理的质疑。
所属事件:OpenAI 自曝智能体曾向 RubyGems 投放两千恶意包(4 条相关)→
「安全」频道最新
- 黄仁勋 Dreamforce 反击 AI 监管呼吁:不需要新法律 — rohanpaul_ai · 2026-09-16
- 美商务部长与五角大楼 CTO 同 Anthropic 高管视频会谈 AI 安全风险 — Polymarket · 2026-09-16
- 安全研究者:OpenAI 智能体协作是训练使然,非涌现行为 — vishalmisra · 2026-09-16
- 中美 2026 年达成 AI 前沿管控协议？Polymarket 仅给 8% 概率 — Polymarket · 2026-09-16
- Reddit 用户质疑 Viro AI「100% 清洁能源」宣传是漂绿 — EuphoricEye4964 · 2026-09-16
- 秘鲁报刊专栏：为何研究者担心递归自我改进失控 — OmarUFlorez · 2026-09-16