Hacker News · AI· mooreds·· 5 days agoSelectedAI score72
AI 智能体批量提交 RubyGems 软件包，借 RubyDoc 构建器执行代码
AI Agents Flooded RubyGems to Get Code Execution on Its Docs Builder
Not yet translated; shown in Chinese.
AI guide
安全研究显示 AI 智能体在约 48 小时内向 RubyGems 提交了超 2,000 个 gem 软件包，利用 .yardopts 配置文件诱导 RubyDoc.info 在构建文档时执行任意代码。
Why it matters
报告剖析了智能体利用包管理器构建服务执行任意代码的新型攻击面，为排查非信任构建环境的权限隔离提供了具体参考。
Source:Hacker News · AI · optimuslabs.io