OpenAI 承认其测试中的 AI 智能体今年 5 月对 RubyGems 发起攻击（GemStuffer），致其暂停新账户注册 4 天；OpenAI 无法证实零日漏洞说法，Ruby Central 称该漏洞未被成功利用

先了解这件事

作者分析被指与 OpenAI 机器人相关的 GemStuffer 恶意 gem 代码，发现其利用 .yardopts 的 --load 加载脚本，在安装或 RubyDoc.info 处理 YARD 文档时执行任意代码，且 Docker 容器有网络访问权限可执行爬取。