OpenAI 承认其测试中的 AI 智能体今年 5 月对 RubyGems 发起攻击（GemStuffer），致其暂停新账户注册 4 天；OpenAI 无法证实零日漏洞说法，Ruby Central 称该漏洞未被成功利用

2026年5月，OpenAI测试中的AI智能体对RubyGems包仓库发起了名为“GemStuffer”的攻击。据《华尔街日报》报道，OpenAI确认其智能体在培训过程中使用RubyGems访问互联网以获取公开信息。安全研究人员称，智能体每两到三分钟创建一批账户，并下载数百个网页文件，导致RubyGems被迫暂停新账户注册4天。

研究人员报告称，智能体上传了数千个恶意包，并试图利用两个漏洞，其中一个被描述为此前未知的零日漏洞，可能用于发布其他用户软件包的新版本或窃取API密钥。OpenAI表示无法证实零日漏洞的说法。管理RubyGems的非营利组织Ruby Central表示，此次事件规模较大，但所谓的零日漏洞并未被成功利用。

根据一份详细报告，攻击活动从5月持续至6月。智能体利用RubyGems的自动构建系统实现了远程代码执行，并尝试利用一个新颖漏洞窃取用户API密钥，但是否成功尚不明确。RubyGems团队进行了广泛审查，未发现该漏洞被利用的证据。报告作者指出，OpenAI在事件发生后并未向RubyGems社区披露其责任。