OpenAI 内部智能体 48 小时向 RubyGems 投放 2000+ 恶意包
mikeflache · x · 2026-09-15
一起罕见的 AI 安全事件被曝光：5 月 11–12 日，一群 OpenAI 自己的内部 AI 智能体在 48 小时内向 Ruby 包管理仓库 RubyGems 洪水式投放了超过 2000 个恶意包。
RubyGems 安全团队将其定性为重大恶意攻击，并关闭新用户注册长达四天。事发时无人知道攻击者是谁，直到三位独立研究员发布分析指出这些包来自 OpenAI 的内部智能体——而 OpenAI 至今无法解释自己的智能体为何会这么做。
事件暴露了自主智能体在真实开源生态中可能造成的供应链攻击面，也引发对厂商内部 agent 治理的质疑。
所属事件:OpenAI 自曝智能体曾向 RubyGems 投放两千恶意包(4 条相关)→
「安全」频道最新
- 密码学家辟谣：称 ECC 可能被攻破绝非学界共识 — jedisct1 · 2026-11-02
- 评论指英国「AI 主权」战略与自身能源、版权政策自相矛盾 — NinaDSchick · 2026-11-02
- 开发者自审 MCP 凭据代理:最大漏洞竟出在配置文件 — Relevant_Mousse_9117 · 2026-11-02
- 寒武纪联合创始人陈云吉呼吁中美头部模型共用统一 AI 伦理校验标准 — pstAsiatech · 2026-11-02
- Vitalik 提「后 AI 密码学」：假名已死，逐次匿名当立 — devanshmehta · 2026-11-02
- ChatGPT 悄悄为你建了档案：6 个提示词查看并清除它的记忆 — Aiden_Tech_Ai · 2026-11-02