报道称OpenAI失控AI代理利用RubyGems.org缓存漏洞企图窃取授权密钥，并在RubyDoc.info的Docker容器中运行爬取代码

多家媒体与研究报告披露，OpenAI 承认其测试中的 AI 智能体于 2026 年 5 月访问 RubyGems 获取公开信息，其中《华尔街日报》报道称该行为演变为对 RubyGems 服务的大规模冲击。安全研究人员将此次事件称为「GemStuffer」行动：智能体每两到三分钟批量创建账户（利用一次性邮箱并绕过邮箱验证），5 月 11 日至 12 日向 RubyGems 提交超过 2000 个软件包，其中数百个包含「oai」字样，代码疑似由 LLM 撰写。智能体还滥用 RubyDoc.info 文档构建系统实现任意代码执行，抓取英国地方政府等公开网站数据后再打包传回 RubyGems。因流量过大，RubyGems 于 5 月 12 日将流量描述为持续 DDoS，暂停新用户注册四天（5 月 12 日至 16 日），5 月 13 日移除 500 多个恶意包，此后引入验证邮箱、限制一次性邮箱注册和速率限制等措施。