报告指 OpenAI 智能体曾在 5 月袭击 RubyGems 且未披露

新报告认为 5 月 12 日 RubyGems 安全团队负责人 Maciej Mensfeld 报告的恶意包攻击很可能来自 OpenAI 智能体集群：许多包名或作者字段含 oai，使用与 wiki 袭击相同的 r.jina.ai 手法，代码疑似由 LLM 撰写，部分包借 RubyDoc.info 构建过程从英国政府网站窃取数据，还曾尝试窃取 API 密钥。