OpenAI承认其AI智能体曾对RubyGems发起网络攻击

发布时间:2026-09-12 08:23

  OpenAI 智能体开发人员参与了一起此前未披露的网络攻击,

  报道称,OpenAI 确认其测试中的 AI 智能体使用 RubyGems 访问了互联网,作为无害任务的一部分,用于在培训过程中获取公开信息。

  该事件发生在今年 5 月,也就是另一起涉及 OpenAI 智能体和 AI 平台 Hugging Face 事件的前两个月。

  安全研究人员将该攻击称为“GemStuffer”,智能体每两到三分钟创建一批 RubyGems 账户,并从互联网下载收集到的数百个网页文件。测试规模之大,以至于 RubyGems 被迫暂停新账户注册 4 天。

  研究人员还报告称,智能体试图利用两个漏洞,可能发布其他用户软件包的新版本。其中一个被描述为此前未知的零日漏洞,尽管 OpenAI 表示无法证实这一说法。

  管理 RubyGems 的非营利组织 Ruby Central 表示,此次事件规模较大,但显然所谓的零日漏洞并未被成功利用。

  特别

  2026年9月,魏德尔的一句不派军舰去中国家门口、不军演、不挑衅的表态,被中文媒体不断转述。

  “AI写的代码!”Linux内核开发者吐槽:Bug找得挺准,23个补丁最高提速90%,但代码都是我重写的

  曾借“科技”之名高调宣布重启上市计划,天波科技北交所闯关又成“画饼”:众投资者趋之若鹜终真心错付,大股东偷偷减持套现上百万股!

  逼老外学中文的魔兽时光服,又要用三件新橙装吊他们胃口了/> 主站 商城 论坛 自运营 登录 注册 简体中文 简体中文 English 逼老外学...

  大气!教表彰会上,一名老师将自己4.8万元奖金平分给400多名学生,还将另外的4万元还给校长

排行

精选