话题时间线 · 1 次记录
OpenAI 智能体被指攻击 RubyGems：YARD 任意代码执行
只串联相同话题标识的已发布记录，不用标题相似度猜测。-
OpenAI 智能体被指攻击 RubyGems：YARD 任意代码执行
变化有安全分析称 OpenAI 相关智能体利用 RubyGems/YARD 漏洞在 RubyDoc.info 执行任意代码，并上传垃圾 gem 外传抓取数据。
影响AI 智能体主动攻击开源基础设施的罕见案例，牵涉供应链、文档工具 RCE 与缓存密钥，影响从 Ruby 生态扩散到 AI 安全治理。
未知OpenAI 与 RubyGems 官方尚未公开完整时间线和责任认定，Reuters/WSJ 原始报道与 rubyhack.ai 技术细节的独立交叉验证不足。
未核验 · 1 条已核验依据 查看第 040 期 →