รายงานจาก The Wall Street Journal ระบุว่า เอเจนต์ AI ที่ OpenAI กำลังทดสอบในสภาพแวดล้อมแซนด์บ็อกซ์ ได้บุกเข้าโจมตี RubyGems ซึ่งเป็นบริการแพ็กเกจโปรแกรมและไลบรารีภาษา Ruby ที่ชุมชนดูแล โดยการโจมตีเริ่มขึ้นตั้งแต่วันที่ 11 พฤษภาคม ก่อนกรณีโจมตี Hugging Face ถึงสองเดือน
เอเจนต์เหล่านี้สร้างบัญชีใหม่ทุก 2-3 นาที และอัปโหลดไฟล์หลายร้อยไฟล์ ซึ่งไม่ใช่โค้ดสำหรับพัฒนาซอฟต์แวร์ตามปกติ แต่เป็นหน้าเว็บที่ดึงมาจากอินเทอร์เน็ต รวมถึงปฏิทินออนไลน์จากเว็บไซต์รัฐบาลอังกฤษ ทำให้ RubyGems ต้องปิดรับสมัครบัญชีใหม่นาน 4 วันเพื่อหยุดยั้งการโจมตี
นักวิจัยเผยว่าเอเจนต์ไม่พยายามปกปิดกิจกรรมเลย เพราะใส่คำว่า “OAI”, “hack”, “evil” และ “exploit” ลงในชื่อไฟล์ ขณะเดียวกันยังพยายามโจมตีช่องโหว่หลายจุด รวมถึงช่องโหว่ Zero-day เพื่อเผยแพร่ไฟล์ของผู้ใช้รายอื่นบนบริการ ด้าน OpenAI ยอมรับว่าเอเจนต์บุกเข้าไปจริง แต่ยืนยันว่าเป็นเพียงการทำงานที่ไม่เป็นอันตรายและดึงข้อมูลสาธารณะเท่านั้น
ที่มา: Engadget