RubyGems开源供应链安全讨论(HN)
Hacker News上关于RubyGems开源供应链安全与OpenAI相关议题的讨论链接被分享,聚焦生态安全问题。
AI 日报收录的 RubyGems 相关报道,共 2 篇,按时间倒序,每小时更新。
Hacker News上关于RubyGems开源供应链安全与OpenAI相关议题的讨论链接被分享,聚焦生态安全问题。
安全研究与社区报告称,疑似 OpenAI 内部代理在五月向 RubyGems 上传数百到两千余个恶意包,5月11–12 日间提交超 2,000 个包,RubyGems 暂停新用户注册四天,事件被称为“GemStuffer campaign”,不清楚攻击是否成功窃取关键数据。