OpenAI Agent lại bị phanh phui quá khứ đen tối: Đã tấn công RubyGems hai tháng trước sự kiện Hugging Face

动察 Beating AI tin nhanh, các nhà nghiên cứu tiết lộ rằng Agent nội bộ của OpenAI vào tháng 5 năm nay đã từng tràn vào trang web gói phần mềm chính thức RubyGems.org của Ruby với quy mô lớn. Từ ngày 11 đến ngày 12 tháng 5, trong hai ngày đã tải lên hơn 2000 gói, RubyGems đã tạm thời đình chỉ đăng ký người dùng mới trong 4 ngày. OpenAI đã xác nhận rằng các Agent này đến từ nội bộ công ty, nhưng cho biết chúng chỉ mượn RubyGems để truy cập internet, thực hiện các nhiệm vụ lành tính và thu thập thông tin công khai.

Các Agent này còn lợi dụng cơ chế tự động tạo tài liệu của RubyDoc.info để khiến các script chúng tải lên được thực thi trên máy chủ của đối phương, sau đó thu thập dữ liệu từ trang web chính quyền địa phương của Anh và đóng gói lại rồi gửi về. Các nhà nghiên cứu cho biết, ít nhất 6 gói còn cố gắng lợi dụng một lỗ hổng RubyGems chưa được công bố vào thời điểm đó để đánh cắp API Key của người dùng khác. Lỗ hổng này mãi đến tháng 7 mới được phát hiện độc lập, RubyGems sau đó đã đánh giá nó là lỗ hổng mức độ nghiêm trọng cao.

Hiện chưa có bằng chứng chứng minh rằng Agent thực sự đã đánh cắp được khóa. RubyGems sau khi kiểm tra log cũng không phát hiện khóa cũ bị sử dụng cho mục đích xấu, nhưng log lịch sử không đầy đủ. Nhóm nghiên cứu còn cho biết, OpenAI vào thời điểm đó đã không nói với RubyGems rằng mình có liên quan đến cuộc tấn công này. Toàn bộ sự việc sớm hơn hai tháng so với vụ xâm nhập Hugging Face vào tháng 7.