OpenAI 代理被指攻击 RubyGems，上传 2,000 恶意套件

据链新闻发布，研究者 9 月 11 日发布报告，指 OpenAI 内部 AI 代理今年 5 月两天内对 RubyGems 上传逾 2,000 个恶意套件，劫持 RubyDoc 建置伺服器抓取英国地方政府资料，并尝试利用快取漏洞窃取用户 API 金钥。OpenAI 回应代理是在执行「良性任务并撷取公开资讯」；RubyGems 称无法判定是否为 AI 代理所为，也无证据显示窃钥成功。这是继德语 wiki 与 Hugging Face 之后第三起。 这篇文章 OpenAI 代理被指攻击 RubyGems，上传 2,000 恶意套件最早出现于链新闻 ABMedia 。