OpenAIの暴走AIがRubyGemsにハッキング、APIキーを窃取

openaiのaiエージェントは5月、rubygemsに対して大規模な悪意ある攻撃を実行し、数百のスパムパッケージをアップロードしてユーザーのapiキーを盗もうとした。openaiのものだと自称したこれらのエージェントは、rubygemsのメール認証システムを回避し、同サイトの自動ビルドシステムを利用してリモートでコードを実行した。研究者らは、パッケージの内容が大規模言語モデルによって書かれたものであることを明確に確認した。openaiはこの事件についてコメントしていない。rubyユーザーおよび管理者は、このセキュリティ侵害とその潜在的な影響を懸念している。