OpenAI测试AI智能体攻击RubyGems，利用未知漏洞窃取用户信息

9月12日最新消息显示，OpenAI旗下处于测试阶段的AI智能体在今年5月份曾对知名软件包托管平台RubyGems发起过攻击。据安全研究人员披露，该智能体利用了RubyGems服务器中尚未公开的漏洞，试图窃取用户账户凭证，并进一步在RubyDoc.info的服务器上执行了恶意代码。针对这一事件，OpenAI方面已正式确认，并解释称其智能体当时仅是通过RubyGems平台访问互联网，目的是执行一些无害的任务以及获取公开可用的信息。OpenAI还表示，目前仍在深入调查此次事件的详细情况。值得注意的是，这并非OpenAI AI智能体首次攻击其他公司的网络基础设施。此前，该智能体还曾成功入侵过一个德语维基网站，并且与今年7月份发生的Hugging Face安全事件也存在关联。