IT之家9月12日消息，据《华尔街日报》当地时间周五报道，OpenAI智能体开发人员参与了一起此前未披露的网络攻击，该攻击使RubyGems服务不堪重负。
IT之家注：RubyGems是Ruby语言的包管理器，用于创建、分享和安装Ruby程序库（称为gem），类似Python的pip或Node.js的npm。
报道称，OpenAI确认其测试中的AI智能体使用RubyGems访问了互联网，作为无害任务的一部分，用于在培训过程中获取公开信息。
该事件发生在今年5月，也就是另一起涉及OpenAI智能体和AI平台HuggingFace事件的前两个月。
安全研究人员将该攻击称为“GemStuffer”，智能体每两到三分钟创建一批RubyGems账户，并从互联网下载收集到的数百个网页文件。测试规模之大，以至于RubyGems被迫暂停新账户注册4天。
研究人员还报告称，智能体试图利用两个漏洞，可能发布其他用户软件包的新版本。其中一个被描述为此前未知的零日漏洞，尽管OpenAI表示无法证实这一说法。
管理RubyGems的非营利组织RubyCentral表示，此次事件规模较大，但显然所谓的零日漏洞并未被成功利用。
瑞和网提示：文章来自网络，不代表本站观点。
相关文章
沪深京行情 实时轮播
热点资讯