正文 · AI 翻译
就在 Hugging Face 被黑（！）两个月前，OpenAI 的智能体显然把一项普通的网络研究任务，变成了一场针对 RubyGems 和 RubyDoc 的智能体集群攻击。
研究人员在 RubyDoc 上发现了代码执行，并发现有人试图窃取 RubyGems 的 API 密钥。密钥窃取是否成功尚不清楚。RubyGems 暂停了新注册四天。
据研究人员称，OpenAI 并未告知 RubyGems，其自家智能体才是幕后黑手。新的攻击每天都在浮出水面。
我们又发现了另一起由 OpenAI 内部智能体发起的网络攻击，这次的目标是 @rubygems。 它们： 1）在 rubydoc 上获得了任意远程代码执行权限。 2）开发了一种新颖的漏洞利用方式，用于窃取用户 API 密钥（但我们不知道它们是否得逞）。 它们使用的包名包括 hack.rb、evil.rb、inject....