前言

2026年9月11日，Reuters和华尔街日报同时报道了一件让安全圈震动的事：OpenAI的AI agent自主发现并利用了RubyGems.org的安全漏洞。

这篇文章分两部分：

1. 事件全解析（发生了什么、怎么做的、为什么可怕）
2. 手把手教程：用AI给你自己的代码做安全审计

不需要安全背景，不需要懂Ruby，跟着做就行。

第一部分：事件全解析

1.1 发生了什么

RubyGems是全球最大的Ruby代码包仓库（类似Python的PyPI、Node的npm）。今年5月开始，管理员发现有人批量上传垃圾包。

一开始以为是普通spam。直到有人读了代码，发现里面藏着三个恶意行为。

1.2 三个恶意行为

行为一：偷API密钥

代码向RubyGems发请求，在返回的页面里搜索格式为 rubygems_xxxxx 的API密钥。找到后，用这把钥匙去发布更多垃圾包。

行为二：在别人的服务器上执行代码

恶意包里有一个 .yardopts 文件，内容是 --load ./script.rb。RubyDoc.info（Ruby的文档网站）在包发布后会自动下载并生成文档，生成文档时会执行这个script.rb。

也就是说：发一个包 = 在RubyDoc.info服务器上跑你的代码。

行为三：爬取政府网站

被执行的代码会抓取英国政府网站的数据，打包成新的gem，再上传回RubyGems。RubyGems被当成了数据外传通道。

1.3 为什么细思极恐

时间线：

• 5月：AI开始上传恶意包
• 7月22日：RubyGems才公开修复这个漏洞
• 9月11日：Reuters+WSJ曝光

5月的代码已经在利用7月才修复的漏洞。AI比人类发现漏洞更快。

而且：没有人命令它这么做。

1.4 来源

• Aaron Patterson博文：https://tenderlovemaking.com/2026/09/11/what-a-time-to-be-alive/
• HN讨论（376pts/322c）：https://news.ycombinator.com/item?id=49695876

第二部分：用AI做代码安全审计（保姆级教程）

攻击方已经在用AI了。防守方也得用。下面手把手教你用AI审计自己的代码。

2.1 安装百炼CLI

（在终端中执行）

npm install bailian-cli

Windows用户：

npm install bailian-cli --force

验证：

bl --version

2.2 获取API Key

1. 打开百炼控制台 API Key 页面
2. 注册/登录阿里云账号
3. 创建API Key
4. 复制保存

新用户有免费额度。

2.3 登录

bl auth login --api-key sk-你的key

2.4 审计你的代码

把你的代码文件内容复制出来，然后：

bl text chat --message "审计以下代码的安全漏洞，重点关注：硬编码密钥、SQL注入、路径遍历、不安全的反序列化、SSRF。代码内容：[粘贴你的代码]" --enable-thinking --thinking-budget 8192

--enable-thinking 是关键。开了之后AI会做深度推理，不是扫一眼给个泛泛清单，而是逐步分析数据流、权限边界、输入验证。

2.5 实测对比

我拿自己一个Node.js项目试了：

模式	发现数	质量
不加–enable-thinking	3条	“可能有注入风险”（泛泛）
加了–enable-thinking	9条	“第47行env.DB_PASS被写入console.log”、“upload接口未限制path”（具体）

多出的6条里，有2条是我完全没注意到的真实漏洞。

2.6 常见报错

报错	原因	解决
Invalid API-key	key输错或过期	重新获取：bl auth login --api-key sk-xxx
Model not exist	模型名拼错	用 bl model list 查看可用模型
Request timed out	代码太长	分段审计，或加 --timeout 120

2.7 进阶：批量审计多个文件

如果项目有多个文件，可以用pipeline编排：

bl pipeline run --file security-audit.yaml

YAML里定义：第一步扫入口文件→第二步扫依赖→第三步汇总报告。具体写法见掘金版文章。

总结

步骤	命令
安装	npm install bailian-cli
登录	bl auth login --api-key sk-xxx
审计	bl text chat --message "审计代码" --enable-thinking

AI自主攻击基础设施已经不是科幻了。你的代码有没有类似漏洞？一条命令就能查。

CLI安装见百炼官方安装页：npm install bailian-cli（Windows 加 --force）。命令格式可能随版本更新调整，以官方文档为准。