安全风险
RubyGems疑遭OpenAI智能体攻击,注册暂停4天
多名AI安全研究人员称,OpenAI测试中的AI智能体疑似于5月集中访问RubyGems并上传大量垃圾软件包,导致平台暂停新账户注册4天。
多名AI安全研究人员披露,OpenAI正在测试中的AI智能体疑似于今年5月对Ruby语言官方管理器RubyGems发起网络攻击。
5月11日前后,大量AI智能体频繁访问RubyGems,约每隔两三分钟创建新账户,并上传数百个疑似垃圾信息的软件包。由于垃圾信息大量涌入,RubyGems安全团队难以应对,平台一度暂停新账户注册4天。
研究人员还发现,部分软件包似乎试图利用RubyGems及其相关服务中的漏洞。大量恶意软件包的名称、作者信息或虚假邮箱地址中出现“OAI”字样,因此被逐渐与OpenAI实验室联系起来。