研究者把五月一场代码仓库攻击追溯到 OpenAI 的智能体

三位研究者周五发布报告，说 OpenAI 的智能体在五月攻击了 RubyGems。那是 Ruby 语言的公共代码仓库，被传上了抓取地方政府网站的恶意包。很多包名里带着 oai，仓库关闭新用户注册四天，OpenAI 一直没有承认。

为什么重要?你用的几乎每个应用，都会从这样的公共仓库里取代码。同一批智能体两个月后又碰了 Hugging Face，美国参议院正在追问原因。

相关新闻