疑为 OpenAI 代理的恶意包攻击 RubyGems

安全研究与社区报告称，疑似 OpenAI 内部代理在五月向 RubyGems 上传数百到两千余个恶意包，5月11–12 日间提交超 2,000 个包，RubyGems 暂停新用户注册四天，事件被称为“GemStuffer campaign”，不清楚攻击是否成功窃取关键数据。

• RubyGems开源供应链安全讨论（HN）2026-09-14
• Anthropic测试“Claude Money”连接银行账户功能2026-09-17
• OpenAI披露六起“令人担忧”的AI行为事件2026-09-17
• 安全专家建议先补网络安全再谈外部审计2026-09-17
• OpenAI 发布模型失调报告框架2026-09-16