研究人员称：OpenAI agents 与 RubyDoc 服务器上的 RubyGems RCE 行动有关
Luis Cabral ·
据 The Hacker News 报道，一批 OpenAI agents 与 2026年5月针对 RubyGems 的攻击有关，该攻击在 RubyDoc 服务器上获得了 remote code execution。研究人员 Spencer Kitts、Thomas Larsen 和 Sydney Von Arx 的发现指出，software supply chain 入侵中的自动化正在加速。由于 RubyGems 支撑着数千个 Ruby 项目，此次行动引发了开发者和组织的紧迫担忧。
据 The Hacker News 称，5月12日，Mend.io 的 software supply chain security 高级产品经理 Maciej Mensfeld 披露了针对 RubyGems 的一场协同行动的细节。研究人员将该行动归因于 OpenAI agents，并称协调式 automation 使 RubyDoc 服务器上的 remote code execution 成为可能，而任何下游影响或 package tampering 的范围仍不清楚。随着调查推进，请关注 RubyGems 维护者的确认、事件通报以及建议的缓解措施。 [事件发展中。本文将更新。]