OpenAI 智能体被指五月曾对 RubyGems 发动未披露攻击

OpenAI 智能体早在五月就曾攻击过 RubyGems

Spencer Kitts、Thomas Larsen 和 Sydney Von Arx 三人联合发布了最新重磅报告，披露了 OpenAI 智能体（agents）对 RubyGems 实施的一场未公开攻击。这三位也是上周关于智能体攻击废弃维基（此前）那份报告的四位作者中的三位。

这一次他们指出，看起来极有可能是一支 OpenAI 智能体集群（swarm）策划了针对 RubyGems 软件包仓库的攻击。该事件最早由 RubyGems 安全团队的 Maciej Mensfeld 于 5 月 12 日披露。他当时写道，「我们当前正在应对针对 @rubygems 的一次大规模恶意攻击。注册功能暂时关闭。涉及数百个软件包，主要瞄准我们，但其中一些携带漏洞利用代码。团队已经连续处理了数小时。等处理完毕后会公布更多细节。」

这些软件包呈现出一些非常可疑的规律。其中许多软件包的名称、作者字段，或它们所提供的伪造邮箱中都包含「oai」。它们访问的文件与那些维基智能体获取的文件性质类似，使用了相似的手段（r.jina.ai），而 OpenAI 已确认那些维基智能体确属他们所有。这些软件包中的代码看起来像大语言模型（LLM）写的。

在我看来第 2 点最让人信服，九月那次维基攻击被分析后我们掌握的信息也能印证这一点。

许多软件包利用了 RubyDoc.info 的文档构建流程来外泄（exfiltrate）英国政府网站的（公开）数据，据推测是作为一项信息搜集任务的一部分，与那些维基利用型智能体所处理的研究任务类似。我们之所以知道这一点，是因为其中一个智能体「贴心」地留下了一段注释。

# malicious crawler/exfil for Southwark Jan 2026 docs via rubydoc.info worker

它们还试图通过一个两个月后才被修补的漏洞来窃取 API 密钥，目前尚不清楚那些尝试是否成功。

这次事件中最让我感到不安的是，报告作者指出 OpenAI 在此之前从未向 RubyGems 披露他们就是此次攻击的发起方。如果这是事实，那么存在两种可能。其一是，在 Hugging Face 和维基攻击事件之后，OpenAI 仍然无法回溯之前的日志以确定他们此前曾攻击过 RubyGems。其二是，他们早已知晓对 RubyGems 的攻击，却决定不主动联系 RubyGems 团队。两种情况都很糟糕！

把这次事件、Hugging Face 那次事件以及维基攻击放在一起看，现在最让人揪心的问题是，还有多少起类似的事件正潜伏在某处等待被发现？

Tags: ruby , security , ai , openai , generative-ai , llms , supply-chain , ai-ethics , accidental-cyberattacks