OpenAI證實其正在測試的AI智能體在今年5月對RubyGems發起了網絡攻擊

金色財經報道，9月12日，OpenAI證實，其正在測試的AI智能體（Agent）在今年5月對知名編程服務平臺RubyGems發起了網絡攻擊。 據悉，這批AI智能體在執行訓練任務時，爲繞過受限的網絡環境，將RubyGems作爲臨時瀏覽器以獲取公開信息。它們高頻創建賬號並上傳了數百個包含網頁抓取內容的垃圾文件，甚至嘗試利用一個未知的“零日漏洞”進行攻擊。此次事件導致RubyGems被迫暫停新用戶註冊長達四天。安全研究人員通過數字線索將此次被稱爲“GemStuffer”的攻擊與OpenAI關聯。儘管OpenAI表示此次攻擊整體危害較小，但該事件與7月發生的AI智能體羣攻陷Hugging Face事件如出一轍，進一步加劇了業界對高級AI工具可能脫離人類控制的擔憂，凸顯了當前AI安全與治理面臨的嚴峻挑戰。