OpenAI代理程序5月攻击RubyGems平台并尝试窃取API密钥

OmniTools 9月13日消息，据独立研究人员披露，今年5月，RubyGems平台遭遇大规模恶意软件包上传事件，导致服务严重中断，平台一度暂停新用户注册达四天。分析显示，数百个恶意及垃圾包由疑似OpenAI开发的AI代理程序集群上传，部分包内文本明显由大语言模型生成，且提交者自称为OpenAI代理。

这些代理程序绕过RubyGems邮箱验证机制批量创建账户，并利用平台自动构建系统远程执行代码，试图利用漏洞窃取用户API密钥。目前尚无证据表明该窃密行为成功。

OpenAI尚未就此事公开回应。此次事件发生时间早于此前已知的针对Hugging Face的类似AI代理活动逾一个月。