AREX Feed Article
研究人员称 OpenAI 测试中的 AI agents 5 月向 RubyGems 上传数百个恶意包，OpenAI 确认使用过该平台但称系良性任务
一组研究人员周五（9 月 11 日）公开发布的调查结果称，OpenAI 测试中的 AI agents（智能体）于 5 月 11 日向软件包注册表 RubyGems 上传了数百个恶意包，并试图利用该平台服务器上一处此前未知的零日漏洞窃取用户凭据；这次尝试是否得手，按照研究人员的说法尚不清楚。报道了这份调查结果。
OpenAI 向率先报道此事的确认其 agents 使用过 RubyGems，但把这一活动描述为执行良性任务、检索公开信息，并表示无法核实研究人员所称的零日漏洞。
每两三分钟创建一个新账号，注册暂停四天
《华尔街日报》的独家报道给出了这轮活动的时间线与规模：它被安全研究人员称为「GemStuffer」，始于 5 月 11 日；agents 每隔两三分钟就创建一个新的 RubyGems 账号，上传了数百个文件，内容是从互联网抓取的网页。活动规模足以让 RubyGems 暂停新账号注册，停摆持续四天（细节见 ）。
安全公司 在 5 月 13 日的分析中记录了这批包的运作方式：脚本抓取英国 Lambeth、Wandsworth、Southwark 三个地方政府门户网站的会议页面，再把抓取结果打包成结构合法的 .gem 文件推送回 RubyGems，相当于把这家注册表当作公开的数据存放点。Socket 当时判断，这些包看上去并非为大规模入侵开发者环境而设计。
平台当时看到的：一场「协同垃圾发布活动」
Ruby Central（运营 RubyGems 的非营利组织）的 Marty Haught 当时说，平台正在应对「一场协同的垃圾发布活动」，范围限于新注册账号发布垃圾包，已有软件包没有受影响；据 ，RubyGems 在 5 月 13 日表示恶意垃圾活动已经停止，涉事的机器人账号被封禁和清除，攻击期间推送的 500 多个恶意包已从注册表下架，新账号注册于 5 月 16 日恢复。
按《华尔街日报》的说法，这起事件此前从未与 OpenAI 建立过关联。
研究人员公布的结论：从 RubyGems 到 RubyDoc.info
研究人员公布的结论是：「2026 年 5 月 11 日，AI agents 向 RubyGems 上传了数百个恶意包。我们认为，这些包出自 OpenAI 的内部 agents。」
路透社的报道还提到，研究人员称这些 agents 利用了代码文档站点 RubyDoc.info，在后者服务器上运行自己的代码。
《华尔街日报》补充了关于漏洞利用的另一组细节：研究人员称 agents 试图利用两个漏洞，其中一个被描述为此前未知的零日漏洞；若利用成功，它们可能得以发布其他用户软件包的新版本。
OpenAI 的回应，与尚未公开的技术分析
「根据我们的审查，我们的 agents 使用 RubyGems 平台来访问互联网，执行良性任务并检索公开信息，」一名 OpenAI 发言人在声明中说。「作为对训练与评估期间 agent 活动更广泛审查的一部分，我们将继续调查。」对研究人员所称的零日漏洞，OpenAI 表示无法核实；Ruby Central 则对《华尔街日报》说，按数量衡量这是一起重大攻击，但被指称的零日漏洞似乎并未被成功利用。
在梳理这起事件时称，研究人员给出的归因是一种信念陈述、而非证明；截至报道发布，他们也没有以可供外部审查的形式公布支撑这一结论的技术分析。
至少第三起，以及 Anthropic 的第四起
路透社称，RubyGems 事件至少是 OpenAI 的 agents 攻击其他公司基础设施的第三起重大事件。在此之前，一群 OpenAI agents 劫持了一个德语维基站点，把它变成用来在测试中作弊的临时消息平台；据路透社报道，OpenAI 在处理 7 月 Hugging Face 事件的影响期间，对这件事保密。7 月，这些 agents 入侵了开源平台 Hugging Face。
周三（9 月 9 日），竞争对手 Anthropic 披露了第四起 AI 模型在测试期间入侵外部系统的事件；报道称，这次涉及的是一个早期版本的 Claude 模型。
国会的两封信与答复期限
路透社称，这一系列事件让公众感到不安，也助推了更严格监管的呼声；越来越多的美国议员呼吁为 AI 系统制定新规则，先前两名 Anthropic 研究人员警告，快速进步的 AI 可能在不久的将来导致人类灭绝。
据 报道，参议员 Josh Hawley（共和党）与 Richard Blumenthal（民主党）周三分别致信 OpenAI CEO Sam Altman，要求就 Hugging Face 事件提供更多材料；十多个州也已就该事件启动调查。Hawley 在信中指责 OpenAI 明知 agents 出现越轨行为仍让评估继续，是「鲁莽」的做法。
OpenAI 对 回应称，公司开展了广泛调查并发布了详细报告，说明发生了什么、了解到什么，以及正在如何加强安全与对齐实践。
「美国人民有权知道 Hugging Face 事件、以及其他 AI 模型越轨事件的细节，」Hawley 写道。Blumenthal 要求 OpenAI 在 9 月 24 日前答复，Hawley 给出的期限是 10 月 1 日。