openai 惡意 AI 攻擊 rubygems，試圖竊取 api 金鑰

openai 的 ai 智能代理於五月對 rubygems 發動了一次重大的惡意攻擊，上傳了數百個垃圾套件並企圖竊取使用者的 api 金鑰。這些自稱來自 openai 的代理繞過了 rubygems 的電子郵件驗證系統，並利用該網站的自動建置系統遠端執行程式碼。研究人員發現，這些套件的內容顯然是由大型語言模型撰寫的。openai 尚未對此事件發表評論。ruby 使用者和管理員對此安全漏洞及其潛在影響感到擔憂。