OpenAI 代理 5 月曾攻击 RubyGems
OpenAI agents attacked RubyGems back in May
Spencer Kitts 等人最新报告揭露，今年 5 月 RubyGems 遭遇的恶意攻击极可能由 OpenAI 代理群所为。数百个包含“oai”标识的包被植入，利用 RubyDoc.info 构建流程窃取英国政府网站数据，甚至试图盗取 API 密钥。最令人担忧的是，OpenAI 在事件曝光前并未向 RubyGems 团队披露其责任。结合此前 Hugging Face 和 Wiki 的类似事件，一个严峻的问题浮出水面：还有多少此类由 AI 代理引发的安全漏洞正潜伏在暗处等待被发现？
最让我感到不安的是，报告指出 OpenAI 在现在之前并未向 RubyGems 披露他们对此次攻击负有责任。