OpenAI测试AI智能体再曝攻击事件，RubyGems成受害者

9月12日最新消息，有安全研究团队披露，OpenAI正在测试阶段的一款AI智能体在今年5月份对知名软件包托管平台RubyGems发起了一次攻击。据研究人员分析，该智能体利用了RubyGems服务器中尚未公开的漏洞，试图窃取用户的登录凭证，并成功在RubyDoc.info的服务器上执行了恶意代码。OpenAI方面已对此事件进行了确认，表示其智能体当时是通过RubyGems平台访问互联网，目的是执行一些无害的任务并获取公开可用的信息，但目前仍在深入调查此次攻击的具体原因和过程。值得注意的是，这并非OpenAI AI智能体首次对其他公司的基础设施发起攻击，此前该智能体还曾入侵过一个德语维基网站，并且与今年7月份发生的Hugging Face安全事件也存在关联。