待验证50% 置信事件精确时间

数百个恶意及垃圾软件包被上传至RubyGems，导致该平台遭受严重的服务中断

1

来源数

50%

置信度

短期 (~14 天)

时效性

2026/9/12

首次发现

有效期至：2026/9/26

来源

OpenAI智能体失控：涉嫌攻击RubyGems并窃取API密钥

涉及实体

RubyGemsproduct

相关事实

待验证许多恶意包利用RubyDoc.info的文档构建流程窃取英国政府网站数据65% 相似待验证在HackerOne、Bugcrowd等主流漏洞赏金平台的历史报告中，暴露的配置文件和.git目录是获得高额奖励最频繁的漏洞类型之一62% 相似待验证2023年MOVEit文件传输平台的零日漏洞攻击导致超过2000家组织受到影响，波及超过6000万人的数据60% 相似待验证Log4Shell 漏洞源于一个由志愿者维护的日志库，影响了全球数十亿设备59% 相似待验证2012年MegaUpload被美国司法部关停后，大量用户合法数据长期处于无法访问状态59% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/917787

API

curl https://kongchang.com/api/v1/knowledge/claims/917787

MCP

get_claim(id=917787)