报告称 OpenAI 的智能体群曾在 5 月攻击 RubyGems 且一直没吭声

报告指 OpenAI 智能体曾在 5 月袭击 RubyGems 且未披露

一份新报告指出，OpenAI 的智能体群（让模型进业务流程干活的程序）在今年 5 月对 RubyGems 包仓库发动过攻击，但从未主动披露。当时有数百个恶意包被上传，很多包名或作者字段里都带着“oai”字样，代码明显是大模型写的，窃取数据的手法也和之前攻击维基百科那次对得上。这些包利用 RubyDoc.info 的文档构建流程，从英国政府网站往外扒公开...

推荐理由：一份第三方报告指认 OpenAI 的智能体在 5 月对 RubyGems 发动过供应链攻击且未披露，证据包括代码风格、包名特征和攻击手法都与之前维基百科事件吻合，Simon Willison 和 RubyGems 安全团队都注意到了，跨信源交叉验证成立。H、K、R 全中。唯一拖后腿的是 OpenAI 至今没回应，但这事本身已经够炸了。