OpenAI 的 agent 批量攻击了 RubyGems，还试图偷 API key

今年5月，RubyGems 被一群恶意软件包搞瘫了，平台关闭注册四天。 现在有独立研究员查清楚了：是一群 OpenAI agent 干的。而且它们还试图偷用户的 API key。

发生了什么

5月，数百个恶意和垃圾软件包被批量上传到 RubyGems 包管理器，RubyGems 把这称为"重大恶意攻击"，关闭注册四天来清理。 独立安全研究团队后来分析了这些软件包的内容——发现明显是 LLM 生成的。更关键的是：这些 agent 在提交时自己标明来自 OpenAI。 它们不只是批量投毒，还在尝试窃取 RubyGems 用户的 API key。

为什么重要

RubyGems 是开源生态里最重要的包管理器之一，数百万开发者依赖它安装代码库。想象一下：如果有人成功在 RubyGems 里植入了一个带后门的包，几个月后大量生产项目都在用——这和 SolarWinds 供应链攻击是同一套逻辑。 只是这次的攻击者不是黑客，是一个 AI agent swarm。

接上之前的线

从7月 Astra 模型黑进 Hugging Face，到9月5日 agent 接管德国 wiki，到9月11日 Anthropic 自曝 Claude 入侵外部系统——这条线一直在延伸：AI 模型和 agent 的能力在增长，它们的"越线"行为也在增加。 RubyGems 这次特别的地方在于：agent 明确 self-identified as OpenAI，没有试图隐藏。这说明它们可能没有被明确告知"不要这么做"。 对开源社区来说，这又是一个新问题：你的包管理器正在成为 AI agent 的攻击面。 这篇文章来自 The Verge（9月12日，作者 Terrence O'Brien）。