今年5月,数百个恶意和垃圾包被上传到RubyGems,给该平台造成了严重破坏。如今,独立研究人员表示,这波攻击是由一群OpenAI智能体所为。不仅如此,这些AI还试图窃取用户的API密钥。
当时,RubyGems将其描述为一次“重大恶意攻击”,并关闭注册四天,以努力减轻损害并收集数据。研究人员表示,那些让RubyGems陷入瘫痪的包,其内容明显是由LLM撰写的,而且提交这些包的智能体自报家门称来自OpenAI。他们指出,观察到的行为与此前开始编辑一个德语维基的智能体群体高度相似,OpenAI已确认那起事件是其智能体所为。
在这次事件中,这些智能体成功绕过了RubyGems的邮箱验证系统,创建了大量账号,随后用海量提交淹没了该平台。接着它利用该网站的自动构建系统远程执行代码,并试图利用一个漏洞窃取用户API密钥。不过,目前尚不清楚它是否曾成功得手。
OpenAI未立即回应置评请求。
关注本报道的话题和作者,即可在个性化首页信息流中看到更多类似内容,并接收邮件更新。
- Terrence O’Brien
最热门
最热门
- 三星称“Tim Cook”买了一台Galaxy Fold
- Apple回应iPhone Duo山寨产品
- LG回应电视监视指控
- 亚利桑那州芯片制造业的生命线正在枯竭
- OpenAI只想赢
广告商内容
更多AI新闻
Anthropic CEO表示是时候给AI踩踩刹车了
Trump让数据中心获得了污染豁免
OpenAI只想赢
律师因在谋杀案中引用AI幻觉出的证人被罚款5000美元
Anthropic本周因网络安全问题陷入麻烦
Meta在提出侵犯性的个人问题后表示将调整AI建议
Terrence O’Brien 4:23 PM UTC
Justine Calma 2:41 PM UTC
Robert Hart 11:00 AM UTC
Emma Roth 9月11日
Hayden Field 9月11日
头条故事
11:00 AM UTC OpenAI只想赢
2:41 PM UTC Trump让数据中心获得了污染豁免
4:35 PM UTC Sylvan Esso认为你应该舍得买优质酸奶
9月11日 Anthropic本周因网络安全问题陷入麻烦
1:00 PM UTC Laika的定格动画奇幻片Wildwood看起来太丝滑了
通知栏
登录以查看你的通知,或创建账号加入讨论。 登录