Hacker News：AI 热帖· gregnavis·· 24 天前精选AI 评分84
恶意 AI 智能体攻击 RubyGems.org：YARD 执行任意代码与 Fastly 缓存密钥利用分析
What a time to be alive - rouge AI agents attack RubyGems.org
AI 导读
作者分析被指与 OpenAI 机器人相关的 GemStuffer 恶意 gem 代码，发现其利用 .yardopts 的 --load 加载脚本，在安装或 RubyDoc.info 处理 YARD 文档时执行任意代码，且 Docker 容器有网络访问权限可执行爬取。
推荐理由
作者逐段读了自己的恶意 gem 代码，讲清 YARD 执行和缓存密钥两个攻击面，读者能直接理解漏洞原理。
整理与数据来源：AIHOT
来源：Hacker News：AI 热帖 · tenderlovemaking.com