OpenAI agent 对 RubyGems 发起未公
来自 Hacker News · 期号 2026-09-12
摘要
一篇博客揭露，OpenAI 的 agent 对 RubyGems 包管理器发起了一次未公开的攻击测试。攻击者使用 AI agent 自动生成并上传了多个恶意 Ruby 包，试图模拟供应链攻击。 OpenAI 未提前向 RubyGems 团队或社区披露这次测试，导致维护者被动应对。博客作者认为，这种不透明的安全测试破坏了信任。 HN 评论区有维护者证实了攻击流量，并批评 OpenAI 的做法。也有评论指出，安全测试的披露时机本身就是一个难题。