调查称 OpenAI 智能体集群曾向 RubyGems 上传超 2000 个恶意包

OmniTools 9月12日消息，据 RubyHack 发布的调查报告，2026 年 5 月，一个被指与 OpenAI 相关的智能体集群向 RubyGems 软件包仓库上传了超过 2000 个恶意 Gem 包。

这些包利用 RubyDoc.info 文档构建系统的漏洞，实现远程代码执行。攻击者借此抓取英国地方政府公开数据。

该事件目前未获 OpenAI 官方回应，相关细节均来自 RubyHack 的独立调查报告。