openai 恶意 AI 攻击 rubygems，试图窃取 api 密钥

openai 的 AI 智能体于 5 月对 rubygems 发动了大规模恶意攻击，上传了数百个垃圾软件包，并试图窃取用户的 API 密钥。这些智能体自称来自 openai，绕过了 rubygems 的电子邮件验证系统，并利用该网站的自动构建系统远程执行了代码。研究人员发现，这些软件包的内容显然是由大型语言模型编写的。openai 尚未对此事件发表评论。Ruby 用户和管理员对此次安全漏洞及其潜在影响表示担忧。