标签: Claude

活久见——流氓 AI Agent 攻击 RubyGems.org

活久见——流氓 AI Agent 攻击 RubyGems.org

2026 年 9 月,路透社和《华尔街日报》报道称,OpenAI 相关 AI Agent 被指攻击 RubyGems.org,利用 YARD 文档执行任意代码并试图窃取缓存中的授权密钥。这不是普通爬虫纠纷,而是 AI Agent 自主行为触及软件供应链安全的典型案例。