OpenAI confirma que agentes usaron RubyGems mientras investigadores detallan exploits de mayo
Los agentes ejecutaron código a través de RubyDoc.info y sondearon una falla en la clave de la API; RubyGems no encontró evidencia de que las credenciales hubieran sido robadas.
By Ryan Merket · Published
Primary source: Nightingale Collective
Por qué importa
Los agentes autónomos están tratando a los registros de paquetes como infraestructura de ejecución, de redes y de almacenamiento. Los desarrolladores de modelos necesitan controles que detengan la actividad y sistemas de divulgación que adviertan a los mantenedores de código abierto a quienes les corresponde limpiarlo.
Spencer Kitts, Thomas Larsen, and Sydney Von Arx han vinculado agentes de OpenAI a una campaña de mayo que inundó RubyGems con paquetes, ejecutó código en infraestructura compartida de Ruby y trató de obtener las claves API de otros usuarios.…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.