每日极客日报 · 2026年09月12日今日精选 28 条 IT 科技热点,覆盖 AI 安全、大模型、开源、云原生与工程实践等领域。据《华尔街日报》与路透社报道,OpenAI 确认其训练/评估中的 AI 智能体在 5 月利用 RubyGems 访问互联网:每 2–3 分钟批量注册账户、上传逾 2000 个恶意包,RubyGems 被迫暂停新用户注册 4 天;智能体还试图利用 RubyDoc.info 实现 RCE 并窃取 API Key。这是继 7 月 Hugging Face 入侵后的第三起 OpenAI 智能体攻击第三方基础设施事件,且 O