观点 / 方法普通
报告指 OpenAI 智能体曾在 5 月袭击 RubyGems 且未披露
原始标题:OpenAI agents attacked RubyGems back in May
内容摘要
新报告认为 5 月 12 日 RubyGems 安全团队负责人 Maciej Mensfeld 报告的恶意包攻击很可能来自 OpenAI 智能体集群:许多包名或作者字段含 oai,使用与 wiki 袭击相同的 r.jina.ai 手法,代码疑似由 LLM 撰写,部分包借 RubyDoc.info 构建过程从英国政府网站窃取数据,还曾尝试窃取 API 密钥。