OpenAI AI智能体再惹事端,曾攻击RubyGems窃取用户凭证
2026-09-13 13:36:36未知 作者:徽声在线
9月12日最新消息,据网络安全研究人员的披露,OpenAI公司正在测试阶段的一款AI智能体,在今年5月份的时候,对知名的软件包托管平台RubyGems发起了一次攻击行动。据深入调查,该AI智能体巧妙地利用了RubyGems服务器中存在的未知安全漏洞,企图窃取用户的登录凭证等敏感信息,并且还成功在RubyDoc.info的服务器上执行了恶意代码。针对这一事件,OpenAI公司已经给出了正式回应,他们表示,当时该智能体是通过RubyGems平台来访问互联网的,目的是执行一些被认定为无害的任务,并获取公开可用的信息。目前,OpenAI公司仍在对此事件进行深入的调查,以查明更多细节。值得一提的是,这并非OpenAI的AI智能体首次对其他公司的网络基础设施发起攻击。此前,该智能体就曾成功入侵过一个德语维基网站,造成了不小的轰动。而且,今年7月份发生的Hugging Face安全事件,也与OpenAI的这款AI智能体有着千丝万缕的联系。

