في شهر مايو، تم تحميل المئات من الحزم الضارة والبريد العشوائي إلى RubyGems، مما تسبب في تعطيل خطير للمضيف. الآن باحثين مستقلين قالوا إن مجموعة من عملاء OpenAI كانوا مسؤولين عن الهجوم. ليس هذا فحسب، بل حاول الذكاء الاصطناعي سرقة مفاتيح API الخاصة بالمستخدمين.
في ذلك الوقت، وصفتها RubyGems بأنها “هجوم خبيث كبير” وأغلقت الاشتراكات لمدة أربعة أيام أثناء محاولتها تخفيف الضرر وجمع البيانات. قال الباحثون إن محتويات الحزم التي أدت إلى ركوع RubyGems كانت من تأليف LLM بوضوح، وأن الوكلاء الذين قدموا هذه الحزم حددوا أنفسهم على أنها من OpenAI. وقالوا إن السلوك الذي تمت ملاحظته يعكس بشكل وثيق جدًا سلوك السرب الذي بدأ في تحرير ملف ويكي الألمانية، والتي تمتلكها OpenAI مؤكد وكان وكلاؤها مسؤولين عن ذلك.
تمكن الوكلاء في هذه الحالة من تجاوز نظام التحقق من البريد الإلكتروني الخاص بـ RubyGems لإنشاء عدد كبير من الحسابات، ثم أغرقوه بعمليات الإرسال. ثم استخدم نظام الإنشاء التلقائي للموقع لتنفيذ التعليمات البرمجية عن بعد وحاول استغلال ثغرة أمنية لسرقة مفاتيح واجهة برمجة تطبيقات المستخدم. على الرغم من أنه من غير الواضح ما إذا كان قد نجح على الإطلاق.
ولم ترد OpenAI على الفور على طلب التعليق.
