调查称 OpenAI 智能体集群曾向 RubyGems 上传超 2000 个恶意包

2026/09/12 00:43

OmniTools 9月12日消息，据 RubyHack 发布的调查报告，2026 年 5 月，一个被指与 OpenAI 相关的智能体集群向 RubyGems 软件包仓库上传了超过 2000 个恶意 Gem 包。

这些包利用 RubyDoc.info 文档构建系统的漏洞，实现远程代码执行。攻击者借此抓取英国地方政府公开数据。

该事件目前未获 OpenAI 官方回应，相关细节均来自 RubyHack 的独立调查报告。

想继续了解，可以看这些

从这条动态出发，继续查看相关分析、产品详情和同主题更新。

从快讯延伸到产品观察、工具对比和行业分析。

按能力、行业和使用场景继续筛选可用工具。

一键将课堂笔记或 PDF 转化为复习指南、测验题与抽认卡的 AI 学习工具。

面向自由职业者与小企业的免费发票生成与管理工具，支持Web、iOS与Android多端同步，并提供MCP协议接入AI助手。

通过 MCP 协议为 AI 代理赋予真实电话外呼能力，代用户完成预约、改期、咨询、排队等待等任务。

全天候 AI 语音前台代理，自动接听电话、预约日程、筛选线索并路由客户。