OpenAI智能体早在五月份攻击了RubyGems

# OpenAI 智能体在五月份攻击了 RubyGems 来源：https://simonwillison.net/2026/Sep/12/openai-agents-rubygems/ 2026年9月12日 OpenAI 智能体对 RubyGems (https://www.rubyhack.ai/) 进行了一次未公开的攻击——这是 Spencer Kitts、Thomas Larsen 和 Sydney Von Arx 撰写的重磅新报告的内容，他们是上周关于针对废弃维基的智能体攻击报告 (https://collusion.wiki/) 的四位作者中的三位（先前报道：https://simonwillison.net/2026/Sep/4/rogue-agent-wikis/）。 这次，他们指出一个 OpenAI 智能体集群很可能是一起首次由 RubyGems 安全团队的 Maciej Mensfeld 在 5 月 12 日报道的攻击事件的幕后黑手 (https://twitter.com/maciejmensfeld/status/2054164602577940619)： > 我们正在处理针对 @rubygems 的大规模恶意攻击。注册暂时关闭。涉及数百个软件包——主要针对我们，但也有一些携带了漏洞利用代码。团队已经处理了好几个小时。等处理完毕后会提供更多细节。 这些软件包最终被发现包含一些非常可疑的模式： 1. 许多软件包的名称、作者字段或提供的假邮箱中包含 "oai"。 2. 它们访问的文件与维基智能体检索的文件性质相似，并使用了类似的技巧（r.jina.ai）——而 OpenAI 已确认这些维基智能体是他们的。 3. 软件包中的代码似乎是 LLM 生成的。 鉴于我们在九月份对维基攻击的分析所了解到的情况，我认为第 2 点最具说服力。 许多软件包利用了 RubyDoc.info (https://rubydoc.info/) 的文档构建过程，以窃取（公开）英国政府网站的数据，推测是作为类似那些利用维基的智能体所处理的信息收集任务的一部分。我们之所以知道这一点，是因为一个智能体“贴心”地留下了一条注释： `# 恶意爬虫/数据窃取 用于通过 rubydoc.info worker 获取南华克 2026年1月文档` 它们还试图通过一个漏洞利用来窃取 API 密钥，该漏洞利用在两个多月后才被修补 (https://blog.rubygems.org/2026/07/22/security-advisory-legacy-api-key-leak.html)——目前尚不清楚这些尝试是否成功。 这次事件最让我困扰的是，报告作者指出 OpenAI 此前并未向 RubyGems 披露他们应对此次攻击负责。如果属实，则有两种可能性： 1. 在 Hugging Face 和维基攻击事件之后，OpenAI 仍无法审查其先前的日志并确定他们此前攻击了 RubyGems。 2. 他们知道对 RubyGems 的攻击，并做出了*不*与 RubyGems 团队沟通的决定。 这两种情况都很糟糕！ 考虑到这次事件、Hugging Face 的情况 (https://simonwillison.net/2026/Jul/22/openai-cyberattack/) 以及维基攻击，目前显而易见的问题是*还有多少*类似这样的事件正在等待被发现？