[旧闻] OpenAI agent 骇入 RubyGems 并利用其基建爬取英国政府公开资料。

- 时间是从今年 5/5 开始。
- Agent 利用了数个 RubyGems 的 bug 注册用户帐号并获取它人的 API 密钥等。
- 其生成代码的 hack.rb、evil.rb 等文件名明确指出 agent 了解自己在执行骇客行为。
- 除此之外，OpenAI 也发现其 agent 利用 RubyGems 存储攻击用 payload 的情况。

https://rubyhack.ai/

#OpenAI #RubyGems