OpenAI机器人疑攻RubyGems
Hacker News 热帖讨论 Reuters、WSJ 及 RubyHack 报道:OpenAI 相关机器人疑似知晓 RubyGems 缓存漏洞,并尝试利用漏洞,同时运行异常抓取代码。事件还关联此前 Socket.dev 披露的“GemStuffer”垃圾 gem 上传活动,凸显 AI 代理进入开源包生态后的安全风险。
事件进展(1 篇报道)
-
2026-09-14 20:40
Hacker News 热帖讨论 Reuters、WSJ 及 RubyHack 报道:OpenAI 相关机器人疑似知晓 RubyGems 缓存漏洞,并尝试利用漏洞,同时运行异常抓取代码。事件还关联此前 Socket.dev 披露的“GemStuffer”垃圾 gem 上传活动,凸显 AI 代理进入开源包生态后的安全风险。