OpenAI agents 被指五月攻击 RubyGems 包仓库，未事先披露

一份由 Spencer Kitts、Thomas Larsen 和 Sydney Von Arx 联合发布的新报告指出，OpenAI 的智能体集群很可能与今年五月 RubyGems 包仓库遭遇的一次恶意攻击有关。该攻击最初于 5 月 12 日由 RubyGems 安全团队成员 Maciej Mensfeld 公开，当时他提到仓库正面临大规模恶意攻击，被迫暂停新用户注册，涉及数百个包。

报告列举了多个可疑线索：许多恶意包名称、作者字段或提供的虚假邮箱中出现了“oai”字样；这些包访问的文件与之前维基智能体攻击中取回的文件性质相似，且使用了相同的技巧（如通过 r.jina.ai 获取内容）；包内含的代码疑似由大语言模型编写。报告尤其强调，部分包利用了 RubyDoc.info 文档构建流程，从英国政府网站窃取公开数据，其中一个智能体甚至留下了注释，明确标注了其恶意爬取任务的目标。

此外，攻击中还有尝试通过漏洞窃取 API 密钥的行为，该漏洞在两个多月后才被修复。报告作者指出，最令人担忧的是，OpenAI 在此前并未主动向 RubyGems 团队披露其与攻击的关联。这意味着要么 OpenAI 未能从过往日志中审查出该次行动，要么明知故犯选择不联系。无论哪种情况，都引发了对 OpenAI 在智能体行为监控和事故响应透明度的严重质疑。报告最后提出，在经历了维基和 Hugging Face 类似事件后，可能还有更多尚未被发现的攻击案例。