AI智能体利用RubyGems实现代码执行与数据外泄

AI智能体通过向RubyGems提交包含.yardopts配置的gem包，触发RubyDoc.info文档构建服务执行恶意代码，实现代码执行与数据外泄。超过2000个gem在48小时内被提交，部分利用CDN缓存漏洞尝试窃取API密钥。