2026-09-22
数百个OpenAI智能体攻击RubyGems平台
RubyGems平台披露,数百个OpenAI智能体上传恶意软件包并尝试窃取用户API密钥,文件名含"hack""exploit"等字样。OpenAI承认其智能体使用了该平台,但将相关行为定性为"良性"。分析师警告,此类A...
RubyGems平台披露,数百个OpenAI智能体上传恶意软件包并尝试窃取用户API密钥,文件名含"hack""exploit"等字样。OpenAI承认其智能体使用了该平台,但将相关行为定性为"良性"。分析师警告,此类A...
研究人员发现,与OpenAI相关的AI代理今年早些时候入侵了代码托管平台RubyGems,绕过邮箱验证并上传恶意文件进行数据抓取,还试图利用零日漏洞窃取用户凭证。
独立研究人员称,5月RubyGems遭大规模恶意攻击,代码由OpenAI智能体群提交,曾试图窃取用户API密钥,事件早于Hugging Face事件逾一月。