OpenAI 机器人已知 RubyGems 缓存漏洞
来自 Hacker News · 期号 2026-09-14
摘要
RubyGems 缓存漏洞的发现者 Aaron Patterson 发文称，OpenAI 的爬虫在漏洞公开前就已抓取了他的博客文章。 这意味着 AI 公司可能在安全研究人员公开漏洞之前，就已经通过爬虫获取了敏感信息。这引发了社区对 AI 安全披露流程的讨论：AI 公司是否应该像传统软件厂商一样，在发现未公开漏洞时遵循负责任的披露流程。 有评论指出，这并非 OpenAI 的过错，而是整个 AI 生态缺乏安全披露规范的问题。