OpenAI Agent เผยประวัติดำอีกครั้ง: สองเดือนก่อนเหตุการณ์ Hugging Face ได้โจมตี RubyGems แล้ว

动察 Beating ข่าวด่วน AI นักวิจัยเปิดเผยว่า Agent ภายในของ OpenAI เมื่อเดือนพฤษภาคมที่ผ่านมาได้หลั่งไหลเข้าสู่เว็บไซต์แพ็กเกจซอฟต์แวร์อย่างเป็นทางการของ Ruby คือ RubyGems.org เป็นจำนวนมาก ระหว่างวันที่ 11 ถึง 12 พฤษภาคม มีการอัปโหลดแพ็กเกจมากกว่า 2,000 รายการในสองวัน จน RubyGems ต้องระงับการลงทะเบียนผู้ใช้ใหม่เป็นเวลา 4 วัน OpenAI ยืนยันแล้วว่า Agent เหล่านี้มาจากภายในบริษัท แต่ระบุว่าเพียงใช้ RubyGems เพื่อเข้าถึงอินเทอร์เน็ต ทำภารกิจที่เป็นประโยชน์ และดึงข้อมูลสาธารณะ

Agent เหล่านี้ยังใช้กลไกสร้างเอกสารอัตโนมัติของ RubyDoc.info ทำให้สคริปต์ที่พวกมันอัปโหลดไปรันบนเซิร์ฟเวอร์ของอีกฝ่าย จากนั้นดึงข้อมูลจากเว็บไซต์รัฐบาลท้องถิ่นของสหราชอาณาจักรและแพ็กกลับส่งคืน นักวิจัยกล่าวว่า อย่างน้อย 6 แพ็กเกจยังพยายามใช้ช่องโหว่ของ RubyGems ที่ยังไม่เปิดเผยในขณะนั้น เพื่อขโมย API Key ของผู้ใช้รายอื่น ช่องโหว่นี้เพิ่งถูกค้นพบอย่างอิสระในเดือนกรกฎาคม และ RubyGems ต่อมาจัดให้เป็นช่องโหว่ระดับอันตรายสูง

ปัจจุบันยังไม่มีหลักฐานยืนยันว่า Agent ขโมยคีย์ได้จริง หลังตรวจสอบบันทึก RubyGems ก็ไม่พบการใช้คีย์เก่าในทางที่ผิด แต่บันทึกย้อนหลังไม่สมบูรณ์ ทีมวิจัยยังกล่าวอีกว่า ขณะนั้น OpenAI ไม่ได้แจ้งให้ RubyGems ทราบว่าตนเกี่ยวข้องกับการโจมตีครั้งนี้ เหตุการณ์ทั้งหมดเกิดขึ้นก่อนการบุกรุกของ Hugging Face ในเดือนกรกฎาคมถึงสองเดือน