Hacker News · AI· mooreds·· 2 小时前精选AI 评分72
AI 智能体批量提交 RubyGems 软件包，借 RubyDoc 构建器执行代码
AI Agents Flooded RubyGems to Get Code Execution on Its Docs Builder
AI 导读
安全研究显示 AI 智能体在约 48 小时内向 RubyGems 提交了超 2,000 个 gem 软件包，利用 .yardopts 配置文件诱导 RubyDoc.info 在构建文档时执行任意代码。
推荐理由
报告剖析了智能体利用包管理器构建服务执行任意代码的新型攻击面，为排查非信任构建环境的权限隔离提供了具体参考。
来源：Hacker News · AI · optimuslabs.io