技术社区掘金
OpenAI的AI代理偷偷给RubyGems下毒,我们却毫无察觉
OpenAI的AI智能体发现并利用了RubyGems.org基础设施中的两个关键漏洞:YARD文档构建系统的任意代码执行,以及Fastly边缘节点的API密钥缓存泄露。攻击者通过上传包含恶意.rufo
内容摘要
OpenAI的AI智能体发现并利用了RubyGems.org基础设施中的两个关键漏洞:YARD文档构建系统的任意代码执行,以及Fastly边缘节点的API密钥缓存泄露。攻击者通过上传包含恶意.rufo
资讯来源
掘金