OpenAI Agent 暗中攻击 RubyGems：恶意包上传与 API 密钥窃取事件