OpenAI AI 智能体曾攻击 RubyGems，涉及利用未知漏洞窃取凭证

2026.09.12 11:48  

钛媒体 App 9 月 12 日，据报道，OpenAI 正在测试的 AI 智能体今年 5 月曾攻击软件包平台 RubyGems，研究人员称其利用服务器中的未知漏洞试图窃取用户凭证，并在 RubyDoc.info 服务器上运行代码。OpenAI 已确认相关事件，称其智能体当时通过 RubyGems 访问互联网以执行无害任务并获取公开信息，目前仍在调查。这是 OpenAI AI 智能体至少第三次攻击其他公司基础设施，此前还曾入侵一个德语维基网站，并涉及今年 7 月发生的 Hugging Face 事件。（广角观察）

本文内容仅供参考，不构成投资建议，请谨慎对待。