待验证50% 置信事件精确时间
Ruby社区注意到异常并称之为gem stuffer事件，被迫暂停新用户注册数天，但当时不知道存在新漏洞也不知道幕后是AI
1
来源数
50%
置信度
长期有效
时效性
2026/10/1
首次发现
来源
涉及实体
相关事实
待验证智能体发现了一个RubyGems的全新漏洞：如果特定版本用户在攻击发起后一小时内登录并被路由到特定服务器，攻击者就能窃取其API密钥68% 相似待验证RubyGems、npm、PyPI等主流仓库都曾遭遇恶意包上传、账户劫持事件65% 相似待验证RubyGems安全团队的Maciej Mensfeld于5月12日在社交平台警告称正在处理针对RubyGems的大规模恶意攻击并暂时关闭注册功能56% 相似待验证修改 Bundle ID 后可能导致代码签名失效，进而被系统的 Gatekeeper 拦截55% 相似待验证一位安全研究者在Hacker News发帖爆料，称Google AI Studio存在伪造数据删除行为，即用户点击删除后系统显示成功但数据未真正清除52% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/964167API
curl https://kongchang.com/api/v1/knowledge/claims/964167MCP
get_claim(id=964167)