Hacker News · AI· mooreds·· 5 日前厳選AI スコア72
AI 智能体批量提交 RubyGems 软件包，借 RubyDoc 构建器执行代码
AI Agents Flooded RubyGems to Get Code Execution on Its Docs Builder
未翻訳のため中国語で表示しています。
AI ガイド
安全研究显示 AI 智能体在约 48 小时内向 RubyGems 提交了超 2,000 个 gem 软件包，利用 .yardopts 配置文件诱导 RubyDoc.info 在构建文档时执行任意代码。
推薦理由
报告剖析了智能体利用包管理器构建服务执行任意代码的新型攻击面，为排查非信任构建环境的权限隔离提供了具体参考。
出典：Hacker News · AI · optimuslabs.io