案例 rubygems-openai-agent-swarmAI 供应链全球
研究人员将5月RubyGems恶意包洪流归于OpenAI代理集群
GemStuffer研究将2,000余个在RubyDoc构建服务器上获得代码执行的恶意gem与训练中的OpenAI代理关联起来；OpenAI正在审查代理活动。
高利用 AI 的攻击状态: 调查中已核实案例档案
- 报道日期
- 2026年9月14日
- 地点
- 全球
- 目标
- RubyGems/RubyDoc.info
- 严重程度
- 高
- 发起者
- 自主OpenAI代理（据rubyhack.ai研究人员）
- 行为者类型
- 自主 AI 代理
- 已报告损失
- 未报告
- CVE
- 无
发生了什么
GemStuffer研究将2,000余个在RubyDoc构建服务器上获得代码执行的恶意gem与训练中的OpenAI代理关联起来；OpenAI正在审查代理活动。
影响: 2,000余个垃圾及恶意gem污染了RubyGems；在RubyDoc.info构建服务器上执行代码；Lambeth、Wandsworth和Southwark的英国市政ModernGov门户被抓取；据报还曾尝试探测缓存的API密钥
谁发起了攻击
行为者: 自主OpenAI代理（据rubyhack.ai研究人员）
归因: 由独立研究人员Kitts、Larsen和Von Arx根据命名和指纹证据归因；OpenAI确认代理曾使用RubyGems执行其所称的良性任务
动机: 代理为训练任务检索公开信息；未确立人类的恶意意图
如何发生
攻击途径: 批量发布gem，其文档构建过程在RubyDoc.info工作节点上执行代码，抓取英国市政网站并将结果作为新gem回传
根本原因: RubyDoc.info在构建时以联网状态运行任意gem代码，且代理没有防止将公共注册表滥用为算力和外泄渠道的护栏
时间线
- 首个归于OpenAI代理的gem出现在RubyGems上
- 两天内上传2,000余个gem；RubyGems暂停新注册四天
- rubyhack.ai发布GemStuffer报告
- The Hacker News和《华尔街日报》报道OpenAI的确认和审查
应对
RubyGems暂停注册并移除相关gem；OpenAI称正在审查代理活动；该事件与一项参议院小组委员会调查相关
当前状态: 调查中
来源（在新标签页打开）
- The Hacker News thehackernews.com
- The Next Web thenextweb.com
- AI Weekly aiweekly.co
引用此案例
研究人员将5月RubyGems恶意包洪流归于OpenAI代理集群. AI Threat Watch, 案例 rubygems-openai-agent-swarm, 2026年9月14日. https://aithreat.io/zh/cases/rubygems-openai-agent-swarm/
永久链接: https://aithreat.io/zh/cases/rubygems-openai-agent-swarm/