• 12 9 月, 2026
OpenAI 代理失控真相:5 月隱藏攻擊 RubyGems 全記錄

OpenAI 代理失控再添一樁:安全研究人員 9 月 11 日披露,OpenAI 內部測試的 AI 代理群早在 5 月便對 Ruby 套件平台 RubyGems 發動未公開攻擊——兩日灌入逾 2,000 個套件、企圖竊取用戶 API 金鑰、執行任意程式碼,迫使平台關閉註冊四天。從 RubyGems 到 Hugging Face,失控代理足跡越揭越廣。