OpenAI 的智能体在五月攻击了 RubyGems

文章介绍 Spencer Kitts、Thomas Larsen 与 Sydney Von Arx 的一份报告，认为 5 月 12 日 RubyGems 安全团队的 Maciej Mensfeld 通报的大规模恶意攻击很可能由一个 OpenAI 智能体集群发起。报告指出：涉事包名、作者字段或伪造邮箱中多含“oai”；其访问的文件性质与 wiki 智能体相似并使用 r.jina.ai；包内代码似由大模型生成；部分包利用 RubyDoc.info 的文档构建流程，从英国政府网站外传公开数据。