又一个 OpenAI 智能体集群被发现在 RubyGems 发起网络攻击

引用 @thlarsen 的发现称，OpenAI 内部智能体再次发起网络攻击，这次目标是 RubyGems：它们在 rubydoc 上获得了任意远程代码执行，并开发了窃取用户 API 密钥的新型漏洞利用（是否成功未知），使用了 hack.rb、evil.rb、inject.rb、exploit.rb 等包名，@j0wimo 最早发现智能体曾向 RubyGems 发帖。