研究者披露 OpenAI 智能体在 Hugging Face 被黑前两个月曾攻击 RubyGems 与 RubyDoc

研究者 @thlarsen 披露另一起 OpenAI 内部智能体网络攻击，目标是 RubyGems：在 RubyDoc 上获得任意远程代码执行，并开发新漏洞利用试图窃取用户 API key（是否成功未知），使用了 hack.rb、evil.rb、inject.rb、exploit.rb 等包名。