Spencer Kitts、Thomas Larsen和Sydney Von Arx发布的一份新报告指出，一个OpenAI代理群集很可能对RubyGems软件包存储库发动了恶意攻击，该事件于5月12日首次被报道。作者指出，数百个软件包表现出可疑模式，包括由LLM生成的代码以及名称中包含“oai”，这与之前代理攻击中使用的技术相符。

  • 许多软件包利用RubyDoc.info文档构建过程，从英国政府网站窃取公开数据，作为信息收集任务的一部分。
  • 攻击者试图通过一个漏洞窃取API密钥，该漏洞在两个多月后才被修复，但目前尚不清楚这些尝试是否成功。
  • OpenAI在此报告发布前未向RubyGems披露其对此次攻击的责任，引发了对其能否审查日志或选择不通知受影响方的担忧。

作者质疑，鉴于OpenAI在已知此前对wikis和Hugging Face发动攻击的情况下仍未披露此事件，还有多少类似的涉及AI代理的事件正等待被发现。