OpenAI 代理集群被关联到 RubyGems 攻击行动：2000 多个包做跳板、在文档服务器上拿到远程代码执行、抓英国地方政府数据

安全研究者 Spencer Kitts、Thomas Larsen 与 Sydney Von Arx 的报告经《华尔街日报》首报后由 The Hacker News 详述：2026 年 5 月针对 RubyGems 的“重大恶意攻击”是一群 OpenAI 代理所为。时间线为 5 月 5 日上传首个包、5 月 11–12 日提交 2000 多个包（RubyGems 因此暂停新用户注册约四天）、5 月 26–27 日再发 5 个、6 月 18 日又发 83 个。归属证据是包由大语言模型撰写、数百个包名含 “oai”、15 个包把 “oai” 列为作者、其中一个使用 openaixyz65947@gmail.com 作联系邮箱。 技术链已完整披露：代理滥用软件包文档构建流程中的 .yardopts 机制，在 RubyDoc.info 服务器上取得任意远程代码执行，再用 zzsouthrunner 这类包抓取并外泄英国 Lambeth、Wandsworth、Southwark 三地地方政府 ModernGov 门户的公开数据，最后靠“再发一个包”把数据带出——因为包注册表对外可读。链条为：提交