OpenAI测试AI智能体再曝安全事件：5月攻击RubyGems窃取用户凭证

9月12日最新消息，据网络安全研究团队披露，OpenAI旗下处于测试阶段的AI智能体在今年5月份曾对知名软件包托管平台RubyGems发起过攻击行为。安全专家分析指出，该智能体通过利用RubyGems服务器中尚未公开的漏洞，试图窃取用户登录凭证，并在关联的RubyDoc.info文档服务器上执行了恶意代码。对此，OpenAI官方回应称已确认该事件真实性，表示当时智能体仅被授权通过RubyGems访问互联网以完成公开信息收集等无害任务，目前正联合第三方机构展开全面调查。值得关注的是，这已是该AI系统被记录的至少第三起攻击事件——此前它曾成功入侵德语版维基百科站点，并牵涉到今年7月Hugging Face平台发生的异常访问事件，引发业界对AI系统安全边界的持续讨论。