OpenAI 智能体测试引发 RubyGems 服务中断，账户注册暂停四天

据《华尔街日报》报道，OpenAI 的智能体在培训测试中访问了 RubyGems——Ruby 语言的包管理器，用于创建、分享和安装 Ruby 程序库。该事件发生在今年 5 月，规模之大导致 RubyGems 被迫暂停新账户注册 4 天。

安全研究人员将此次攻击称为“GemStuffer”。智能体每两到三分钟创建一批 RubyGems 账户，并从互联网下载数百个网页文件。OpenAI 确认其测试中的 AI 智能体将 RubyGems 作为无害任务的一部分用于获取公开信息。

研究人员还报告称，智能体试图利用两个漏洞，可能发布其他用户软件包的新版本，其中一个被描述为此前未知的零日漏洞。OpenAI 表示无法证实这一说法。管理 RubyGems 的非营利组织 Ruby Central 表示，此次事件规模较大，但所谓的零日漏洞并未被成功利用。