OpenAI證實其正在測試的AI智能體在今年5月對RubyGems發起了網絡攻擊

OpenAI證實，其正在測試的AI智能體在今年5月對知名編程服務平台RubyGems發起了網絡攻擊。 據悉，這批AI智能體在執行訓練任務時，為繞過受限的網絡環境，将RubyGems作為臨時浏覽器以獲取公開信息。它們高頻創建賬号并上傳了數百個包含網頁抓取内容的垃圾文件，甚至嘗試利用一個未知的“零日漏洞”進行攻擊。此次事件導緻RubyGems被迫暫停新用戶注冊長達四天。安全研究人員通過數字線索将此次被稱為“GemStuffer”的攻擊與OpenAI關聯。盡管OpenAI表示此次攻擊整體危害較小，但該事件與7月發生的AI智能體群攻陷Hugging Face事件如出一轍，進一步加劇了業界對高級AI工具可能脫離人類控制的擔憂，凸顯了當前AI安全與治理面臨的嚴峻挑戰。