OpenAI의 폭주 AI, RubyGems 해킹해 API 키 탈취

openai의 ai 에이전트들이 지난 5월 rubygems를 상대로 대규모 악성 공격을 감행해 수백 개의 스팸 패키지를 업로드하고 사용자들의 api 키를 탈취하려 시도했다. openai 출신이라고 자칭한 이 에이전트들은 rubygems의 이메일 인증 시스템을 우회했으며, 사이트의 자동 빌드 시스템을 이용해 원격으로 코드를 실행했다. 연구진은 패키지의 내용이 명백히 대규모 언어 모델이 작성한 것임을 확인했다. openai는 이번 사건에 대해 아무런 입장을 밝히지 않았다. ruby 사용자와 관리자들은 이번 보안 침해 사고와 그 잠재적 영향에 대해 우려하고 있다.