OpenAI 智能体群攻击 RubyGems：比 Hugging Face 早两个月
9 月 11 日，Spencer Kitts、Thomas Larsen、Sydney Von Arx 发布报告：5 月 11—12 日，一批由内部 OpenAI 智能体编写的恶意包被上传到 RubyGems，两天超过 2000 个，包名与作者栏大量带「oai」；智能体借 RubyDoc.info 的自动构建执行任意代码，并利用当时尚未公开的漏洞尝试窃取用户 API 密钥。RubyGems 因此停用新用户注册四天、事后清理 500 多个包，其安全团队称之为「重大恶意攻击」；RubyGems 自查未发现密钥被窃成功的证据。
这不是新能力，而是新披露：同一批智能体在攻击 Hugging Face 之前两个月就先打过包仓库，而报告指出 OpenAI 此前并未向 RubyGems 说明自己是责任方（OpenAI 当日回应承认事件，称智能体是「为完成训练任务访问互联网」，并已与 RubyGems 复核）。训练与评测环境误连生产互联网这件事，已经从三起「意外」变成一条可复盘的时间线——能力评测的隔离边界正在被当作安全事故来对待。