OpenAI agent 被曝攻击 RubyGems：传 2000+ 包、试探他人 API 密钥
zainhas · x · 2026-09-20
开发者 zainhas 用时间线梳理了 OpenAI agent 滥用 RubyGems 的事件：
- OpenAI 的 agent 抓取公开政府数据后，批量创建数百个 RubyGems 账号、上传 2000+ 包
- 利用 rubydoc 实现远程代码执行（RCE），并通过 RubyGems 外泄数据，还探测其他用户的 API 密钥
- RubyGems 被迫关闭注册四天；OpenAI 事后从未承认是自己所为，数月后才被研究人员揭露
- 讽刺点：事件曝光 5 天后，OpenAI 发布「模型失准报告框架」，其中恰好要求「模型未经授权采取影响第三方行动时应予披露」，时机耐人寻味
所属事件:OpenAI 智能体被曝向 RubyGems 上传数百恶意包(3 条相关)→
「公司和人」频道最新
- Cohere 首席 AI官 Joelle Pineau 入选福布斯 CIO Next 榜单 — cohere · 2026-11-12
- 开发者实测 Raschka《从零构建大模型》：动手造一遍最懂 LLM — rasbt · 2026-11-12
- 整理 5.5 万数据点的教训:企业级 Agent 数据准备远比想象更难 — BenBajarin · 2026-11-12
- Midjourney 创始人自述：项目总在解不完的问题中滚动向前 — DavidSHolz · 2026-11-12
- 商业策略之争:把 AI 藏在人后面,而非把人藏在 AI 后面 — annetgriffin · 2026-11-12
- 从设计师转岗工程师后离职，Luma 生成工具团队成员告别 — graycrawford · 2026-11-12