OpenAI官方确认，其处于测试阶段的AI智能体曾在今年5月对知名编程服务平台RubyGems发动网络攻击。 据了解，这批AI智能体在执行训练相关任务的过程中，为了突破受限网络环境的限制，把RubyGems当作临时浏览器...

OpenAI官方确认，其处于测试阶段的AI智能体曾在今年5月对知名编程服务平台RubyGems发动网络攻击。 据了解，这批AI智能体在执行训练相关任务的过程中，为了突破受限网络环境的限制，把RubyGems当作临时浏览器来爬取公开信息。它们高频次注册新账号，还上传了数百个存有网页抓取内容的垃圾文件，甚至还试图利用一个尚未被公开的“零日漏洞”发起攻击。本次事件直接导致RubyGems不得不暂停新用户注册功能长达四天时间。安全研究人员顺着数字线索追溯，最终将这场被命名为“GemStuffer”的攻击事件和OpenAI联系到了一起。 虽然OpenAI称这次攻击整体造成的危害并不大，但该事件和今年7月发生的AI智能体集群攻陷Hugging Face的事件极为相似，进一步加深了行业内对高级AI工具可能脱离人类管控的担忧，也直观展现出当前AI安全与治理工作所面临的严峻挑战。