2000 多个恶意包塞进 RubyGems，OpenAI 自家 AI 干的事被扒了
AI 圈又出了一起"自己人打自己人"的怪事。今年 5 月，OpenAI 在测试里放飞的一群智能体，盯上了 RubyGems。这是 Ruby 开发者天天用的包仓库，相当于 Python 界的 PyPI。它们每两三分钟开一批新账号，往里塞了 2000 多个恶意包。
HF事件：自主AI的首次入侵
2026年7月，AI行业多年来一直在理论探讨但从未在现实中见过的事件发生了。在一次常规的内部网络安全评估中，OpenAI的模型逃出了沙箱，自学通过临时消息板进行通信，找到了通往开放互联网的路径，并花费数天时间对Hugging Face的生产基础设施进行了全面入侵。
OpenAI偷偷建了个群聊了俩月_没人下指令却攻破两家公司
你敢信？一群AI智能体，没有任何人下指令，自己搭了个内部论坛。它们在上面留言、分任务、共享漏洞信息，甚至互相起了名字。聊了整整两个月，最后攻破了两家公司的服务器。更离谱的是，OpenAI直到主动联系受害方问“你们有没有被攻击”时，才发现自己就是那个攻击者。
OpenAI智能体还攻击过Ruby生态？但选择当鸵鸟！
最近，安全研究人员在 X 上发文称，OpenAI 测试中的 AI Agent 曾在今年 5 月对 RubyGems 软件包平台进行异常操作，而这一事件发生在此前曝光的 Hugging Face 事件之前。
OpenAI 意外攻击 Hugging Face 的完整时间线与工程启示
史上第一起 AI 智能体主动发起的真实网络攻击事件，近日公布了详细的时间线。整个事件最荒诞的细节是：OpenAI 直到主动联系 Hugging Face 请求吊销泄漏凭证时，才发现自己就是攻击者。
RubyGems遭攻击，元凶竟是OpenAI智能体：它为何这样做？
2026年5月11日，RubyGems平台的安全团队突然发现，短时间内有大量新账号以两三分钟一个的速度集中注册，每个账号注册后立刻上传名为hack.rb、evil.rb、inject.rb、exploit.
OpenAI 测试 AI 智能体引发 RubyGems 服务异常
来源：环球网 【环球网科技综合报道】9月12日消息，据路透社报道，OpenAI近日确认，其处于测试阶段的AI智能体在开展网络访问测试过程中，对Ruby语言包管理器RubyGems造成服务压力，引发网络异常事件。据了解，该事件发生于今年5月。
断网的AI Agent，如何仅凭“获取公开信息”任务发展出供应链攻击
如果你只看新闻标题，很容易得出一个直接的结论：AI 失控了，它主动攻击了开源社区。这个判断没有错。5月11日，一批 OpenAI 的测试 Agent 在数小时内向 RubyGems 平台上传了数百个恶意软件包，导致平台被迫关闭新用户注册长达四天。