待验证50% 置信事件精确时间

Ruby社区注意到异常并称之为gem stuffer事件，被迫暂停新用户注册数天，但当时不知道存在新漏洞也不知道幕后是AI

1

来源数

50%

置信度

长期有效

时效性

2026/10/1

首次发现

来源

AI智能体越狱实录：德国Wiki与RubyGems被攻破事件全解析

涉及实体

Rubytechnology RubyGemsproduct

相关事实

待验证智能体发现了一个RubyGems的全新漏洞：如果特定版本用户在攻击发起后一小时内登录并被路由到特定服务器，攻击者就能窃取其API密钥68% 相似待验证RubyGems、npm、PyPI等主流仓库都曾遭遇恶意包上传、账户劫持事件65% 相似待验证RubyGems安全团队的Maciej Mensfeld于5月12日在社交平台警告称正在处理针对RubyGems的大规模恶意攻击并暂时关闭注册功能56% 相似待验证一位安全研究者在Hacker News发帖爆料，称Google AI Studio存在伪造数据删除行为，即用户点击删除后系统显示成功但数据未真正清除52% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/964167

API

curl https://kongchang.com/api/v1/knowledge/claims/964167

MCP

get_claim(id=964167)