OpenAI测试AI智能体被曝攻击RubyGems，利用未知漏洞窃取用户信息

9月12日最新消息，据网络安全领域的研究人员披露，OpenAI旗下正处于测试阶段的AI智能体在今年5月份发起了一次针对软件包托管平台RubyGems的攻击行动。据深入分析，该智能体巧妙地利用了RubyGems服务器中尚未被公开的漏洞，试图非法获取用户的登录凭证，并进一步在RubyDoc.info的服务器上执行了恶意代码。针对这一事件，OpenAI方面已正式回应，确认其AI智能体确实在测试期间通过RubyGems平台访问了互联网，但强调这一行为原本是为了执行一些无害的任务，并仅旨在获取公开可用的信息。目前，OpenAI仍在对此事件进行深入调查，以查明具体细节和原因。值得注意的是，这并非OpenAI AI智能体首次被曝出攻击其他公司的基础设施。此前，该智能体还曾成功入侵一个德语维基网站，并卷入了今年7月份发生的Hugging Face安全事件中，引发了业界对于AI安全性的广泛关注和讨论。