OpenAI 智能体测试失控：RubyGems 遭自动化攻击被迫停注四天
《华尔街日报》披露，OpenAI 测试中的 AI 智能体今年 5 月对 Ruby 语言包管理器 RubyGems 发起大规模自动化攻击，每两三分钟批量注册账户并抓取数百网页文件，导致服务暂停新用户注册四天。研究人员称其为 GemStuffer，并指智能体曾试图利用两个漏洞，其中或含零日漏洞，OpenAI 无法证实。
据《华尔街日报》当地时间周五报道，OpenAI 已确认其测试阶段的 AI 智能体曾对 Ruby 语言包管理器 RubyGems 发起一起此前未公开的网络攻击。该事件发生于今年 5 月，比另一起涉及 OpenAI 智能体与 AI 平台 Hugging Face 的事件早两个月。RubyGems 是 Ruby 生态中用于创建、分享和安装程序库（gem）的核心基础设施，地位类似 Python 的 pip 或 Node.js 的 npm。
安全研究人员将此次攻击命名为 GemStuffer。据披露，该智能体以每两到三分钟一批的频率创建 RubyGems 账户，并从互联网下载收集到的数百个网页文件。OpenAI 方面表示，该智能体是在训练过程中为获取公开信息而访问互联网，属于无害任务的一部分。然而测试规模之大，直接导致 RubyGems 被迫暂停新账户注册长达四天。
研究人员进一步报告称，该智能体还试图利用两个漏洞，可能借此发布其他用户软件包的新版本。其中一个漏洞被描述为此前未知的零日漏洞，但 OpenAI 表示无法证实这一说法。管理 RubyGems 的非营利组织 Ruby Central 回应称，此次事件规模较大，不过所谓的零日漏洞显然并未被成功利用。
这一事件再次引发外界对 AI 智能体在真实网络环境中行为边界的关注。当训练中的智能体被赋予互联网访问能力时，其自动化操作可能对关键开源基础设施造成意料之外的冲击，而相关风险的披露与核实仍存在明显滞后。