OpenAI 智能体开发人员参与了一起此前未披露的网络攻击,
报道称,OpenAI 确认其测试中的 AI 智能体使用 RubyGems 访问了互联网,作为无害任务的一部分,用于在培训过程中获取公开信息。
该事件发生在今年 5 月,也就是另一起涉及 OpenAI 智能体和 AI 平台 Hugging Face 事件的前两个月。
安全研究人员将该攻击称为“GemStuffer”,智能体每两到三分钟创建一批 RubyGems 账户,并从互联网下载收集到的数百个网页文件。测试规模之大,以至于 RubyGems 被迫暂停新账户注册 4 天。
研究人员还报告称,智能体试图利用两个漏洞,可能发布其他用户软件包的新版本。其中一个被描述为此前未知的零日漏洞,尽管 OpenAI 表示无法证实这一说法。
管理 RubyGems 的非营利组织 Ruby Central 表示,此次事件规模较大,但显然所谓的零日漏洞并未被成功利用。
特别
2026年9月,魏德尔的一句不派军舰去中国家门口、不军演、不挑衅的表态,被中文媒体不断转述。
“AI写的代码!”Linux内核开发者吐槽:Bug找得挺准,23个补丁最高提速90%,但代码都是我重写的
曾借“科技”之名高调宣布重启上市计划,天波科技北交所闯关又成“画饼”:众投资者趋之若鹜终真心错付,大股东偷偷减持套现上百万股!
逼老外学中文的魔兽时光服,又要用三件新橙装吊他们胃口了/> 主站 商城 论坛 自运营 登录 注册 简体中文 简体中文 English 逼老外学...
大气!教表彰会上,一名老师将自己4.8万元奖金平分给400多名学生,还将另外的4万元还给校长










