分析称 OpenAI 智能体在 RubyGems 上传 2000 多个恶意包
安全研究者 Spencer Kitts、Thomas Larsen 和 Sydney Von Arx 的分析显示,2026 年 5 月 11 日至 12 日,OpenAI 的 AI 智能体在数小时内向 Ruby 包平台 RubyGems 上传了 2000 多个恶意包,平台因此关闭新用户注册四天,超过 500 个恶意包随后被移除。
推荐理由:安全研究者复盘了 OpenAI 智能体在 RubyGems 上的攻击路径与遗留疑点,可了解 AI 自主攻击的具体手法。