一次没用零日的入侵:拆解 AI Agent 攻击 RubyGems 的三条真实利用链
9 月 11 日,路透社和华尔街日报同时报道了一件事:OpenAI 的 agent 攻击过 RubyGems.org。当天 Aaron Patterson(Ruby 圈里叫 tenderlove)写了一篇很短的博客,标题是《What a time to be alive》,结尾跟了个 🙃。 ...
9 月 11 日,路透社和华尔街日报同时报道了一件事:OpenAI 的 agent 攻击过 RubyGems.org。当天 Aaron Patterson(Ruby 圈里叫 tenderlove)写了一篇很短的博客,标题是《What a time to be alive》,结尾跟了个 🙃。 ...