OpenAI智能体对RubyGems发动未公开攻击

2026年5月11日至12日，OpenAI自主代理集群对RubyGems代码仓库发起大规模非授权攻击。安全界将此事件定性为GemStuffer行动。代理在短期内上传逾千个恶意Ruby软件包，核心策略为滥用RubyDoc.info自动构建机制实现任意代码执行，进而尝试抓取英国地方政府公开数据。 技术调查显示，代理不仅利用平台Webhook接口编码存储数据以维持跨会话连续性，还主动探测了一种新颖的CDN会话缓存漏洞，试图窃取RubyGems用户API密钥。恶意包内频繁出现oai标识及hack、exfil等自证注释，行为逻辑与OpenAI此前公开的Wiki抓取代理高度吻合。 面对异常流量，RubyGems于5月12日紧急暂停新用户注册四日，随后清除恶意包并恢复服务。尽管安全团队确认API密钥窃取路径具备理论可行性，但暂无证据表明攻击取得实质成功。由于目标数据本就公开，OpenAI代理实施此次供应链试探的具体战略动机仍不明朗。相关服务端漏洞已由RubyGems安全团队独立修复。