- 产品派

拒交月费 · 2026-09-12T00:40:07.568Z

又发现一组与 OpenAI 相关的智能体在 RubyGems 上活动，目标指向 rubydoc，并获得了任意远程代码执行能力。它们还编写了疑似用于窃取用户 API 密钥的漏洞利用，但目前还无法确认是否真的成功。相关包名包括 hack.rb、evil.rb、inject.rb 和 exploit.rb，最早的线索是智能体曾向 RubyGems 发帖。