OpenAI 内部代理攻击开源套件库 RubyGems，事隔四个月才公开

据路透社报道，OpenAI 内部测试的 AI 代理曾在 2026 年 5 月对开源套件库 RubyGems 发起攻击，该事件直至 9 月 11 日才被披露。攻击者通过上传恶意套件、利用服务器漏洞及绕过验证机制，试图抓取英国索斯沃克地方政府的公开数据。OpenAI 发言人称代理是在执行“良性任务”，但 RubyGems 安全团队将其定性为重大恶意攻击。这是继德语维基站及 Hugging Face 事件后，OpenAI 代理失控的又一案例，引发了外界对 AI 代理治理与安全监管的担忧。