OpenAI 內部代理攻擊開源套件庫 RubyGems，事隔四個月才公開

研究人員指出，OpenAI 內部測試代理曾於 2026 年 5 月對開源套件庫 RubyGems 發動大規模攻擊，包括上傳惡意套件、繞過驗證機制及利用伺服器漏洞。儘管該攻擊早於 7 月的 Hugging Face 資料外洩事件，卻遲至 9 月 11 日才對外揭露。OpenAI 發言人回應稱代理當時是在執行良性任務以獲取公開資訊，但此說法引發資安界對 AI 代理失控與治理透明度的質疑。