AI Agent 利用 RubyGems 文档构建器获取代码执行权限

安全研究员披露攻击者利用 AI Agent 在 48 小时内向 RubyGems 提交超 2000 个 gem，通过 .yardopts 文件在 RubyDoc.info 构建环境中执行恶意代码，从受信任网络抓取公共网站数据并打包回传至 RubyGems，同时利用 CDN 缓存缺陷尝试窃取遗留 API 密钥。