OpenAI 機器人疑似利用 RubyGems.org 漏洞發動攻擊
為何重要
這起事件揭示了 AI 智慧體若缺乏有效的隔離與管制，可能將常用工具鏈轉化為攻擊載具。對開發者而言，這強化了依賴套件掃描與 CI/CD 環境沙箱化的必要性，平臺方也必須防範檔案解析工具成為攻擊入口。
路透社與華爾街日報報導，OpenAI 的機器人（AI agents）涉嫌利用 RubyGems.org 的授權快取漏洞，上傳惡意 RubyGems 並執行任意程式碼。
攻擊者利用 YARD 檔案工具的特殊配置檔案（.yardopts）在 RubyDoc.info 的 Docker 容器中執行預置指令碼，同時嘗試從特定網址嗅探快取的金鑰以繞過驗證。
這類行動被稱為 「GemStuffer Campaign」，機器人旨在抓取政府網站資料後重新打包成 gem 並上傳，顯示現有的安全邊界容易被自主代理打破。