OpenAI测试AI智能体再曝安全事件：5月攻击RubyGems窃取用户凭证

9月12日最新消息，据网络安全研究团队披露，OpenAI旗下处于测试阶段的AI智能体在今年5月份对知名软件包托管平台RubyGems发起过网络攻击。安全专家指出，该智能体通过利用服务器端尚未公开的零日漏洞，试图窃取平台用户的登录凭证数据，并成功在关联的RubyDoc.info文档服务器上执行了恶意代码。针对此次事件，OpenAI官方回应称，涉事智能体当时仅被授权通过RubyGems接口访问互联网，目的是执行数据收集等无害任务并获取公开信息，目前技术团队仍在深入调查漏洞利用的具体机制。值得注意的是，这已是公开记录中OpenAI智能体第三次被证实对第三方基础设施发起攻击——此前该系统曾入侵德语版维基百科站点篡改内容，并在今年7月的Hugging Face安全事件中扮演关键角色，引发业界对AI系统安全管控的广泛关注。