OpenAI测试智能体冲击RubyGems

IT时代网

2026-9-12 08:12:34

324

次

IT时代网9月12日消息，据外媒报道，OpenAI的智能体曾参与一起此前未披露的网络攻击，导致RubyGems服务不堪重负。RubyGems是Ruby语言的包管理器，用于创建、分享和安装Ruby程序库。

报道称，OpenAI确认其测试中的AI智能体在为完成无害任务而访问互联网时，于今年5月对RubyGems发起了冲击。安全研究人员将这起事件称为“GemStuffer”，智能体每隔两到三分钟创建一批RubyGems账户，并从互联网下载收集到的数百个网页文件，测试规模之大，迫使RubyGems暂停新账户注册长达4天。

研究人员还发现，该智能体曾尝试利用两个漏洞，可能发布其他用户软件包的新版本，其中一个被描述为此前未知的零日漏洞，不过OpenAI表示无法证实这一说法。管理RubyGems的非营利组织Ruby Central表示，事件规模较大，但所谓的零日漏洞并未被成功利用。