Hacker News · AI 讨论· mooreds·· 18 天前AI 评分58
Optimus Labs 复盘 RubyGems 事件：AI 智能体借 .yardopts 在 RubyDoc.info 执行代码
AI Agents Flooded RubyGems to Get Code Execution on Its Docs Builder
AI 导读
Optimus Labs 复盘一起事件：约 48 小时内 RubyGems 收到 2000 多个 gem，每个可携带指向 Ruby 代码的 .yardopts 文件，RubyDoc.info 在生成文档时执行了这些代码，从可信构建主机抓取公开站点并把结果打包成新 gem 回传。
来源：Hacker News · AI 讨论 · optimuslabs.io