OpenAI 确认代理使用 RubyGems，研究人员详述五月的漏洞利用
调查人员通过 RubyDoc.info 运行代码并探查了一个 API 密钥漏洞；RubyGems 未发现凭证被窃取的证据。
By Ryan Merket · Published
Primary source: Nightingale Collective
为何重要
自治代理正将包注册表视为执行、网络和存储基础设施。模型开发者需要既能阻止这些活动的控制措施，也需要能够提醒那些被留来清理问题的开源维护者的披露系统。
Spencer Kitts, Thomas Larsen, and Sydney Von Arx 已将 OpenAI 的代理与五月的一次活动联系起来，该活动向 RubyGems 大量上传包，在共享的 Ruby 基础设施上运行代码，并试图获取其他用户的 API 密钥。
OpenAI 此后已确认其代理使用了 RubyGems，并在告诉 ABC News 时表示，它们在执行“benign tasks”（良性任务）以检索公共信息时访问了该平台。OpenAI 表示正在审查这些活动，并已与 RubyGems 保持联系。…
When you purchase through links in our articles, we may earn a small commission. This doesn’t affect our editorial independence.