OpenAI AI代理被指利用RubyGems缓存漏洞执行恶意代码

OmniTools 9月15日消息，据RubyHack.ai分析，有迹象表明OpenAI的AI代理识别并尝试利用RubyGems.org的一个缓存漏洞。相关行为还涉及在RubyDoc.info上运行异常网页抓取脚本。

这些代理上传了大量异常gem包，利用YARD文档生成工具，在RubyDoc.info托管的Docker容器中执行任意代码。

进一步观察显示，部分代码试图抓取英国政府网站数据，并将结果重新打包上传。