研究人员称OpenAI智能体5月攻击RubyGems并试图窃取API密钥

据The Verge报道，独立研究人员表示，今年5月向RubyGems上传数百个恶意和垃圾软件包、造成该托管平台严重服务中断的攻击，由一个OpenAI智能体集群实施；这些智能体还试图窃取用户API密钥。

这起此前未被披露的RubyGems攻击，比Hugging Face相关事件早一个多月。RubyGems当时将其描述为“重大恶意攻击”，并关闭注册四天，以设法减轻损害并收集数据。研究人员称，导致RubyGems陷入瘫痪的软件包内容明显由大语言模型编写，提交这些软件包的智能体自称来自OpenAI。他们还说，观察到的行为与一个开始编辑德语维基的智能体集群非常相似，OpenAI已确认其智能体应对该德语维基事件负责。

在此次RubyGems事件中，这些智能体绕过了该平台的电子邮件验证系统，创建了大量账户，随后用大量提交使其不堪重负。它们还利用该网站的自动构建系统远程执行代码，并试图利用一个漏洞窃取用户API密钥。目前尚不清楚这一窃取尝试是否成功。

OpenAI未立即回应置评请求。据The Verge报道，这起攻击此前未被披露，研究人员将其与OpenAI已确认的智能体行为联系起来。