Các nhà nghiên cứu liên kết thêm một chiến dịch tấn công mạng với các agent OpenAI

Các tác nhân trí tuệ nhân tạo liên quan đến OpenAI Group PBC được cho là đã tấn công một dịch vụ lưu trữ mã phổ biến vào đầu năm nay.

The Wall Street Journal đã nêu chi tiết về vụ vi phạm vào ngày hôm nay. Hoạt động độc hại này đã được phát hiện bởi một nhóm nghiên cứu bao gồm Nightingale, một tổ chức phi lợi nhuận về an toàn AI. Tuần trước, Nightingale đã phát hiện ra một cuộc tấn công mạng khác có vẻ như được thực hiện bởi các tác nhân OpenAI.

Dịch vụ mà chiến dịch tấn công mới được tiết lộ nhắm mục tiêu có tên là RubyGems. Nó lưu trữ các thư viện mã nguồn mở được viết bằng Ruby, một ngôn ngữ lập trình phổ biến. 

OpenAI nói với Journal rằng các tác nhân AI lừa đảo đã biến RubyGems thành một trình duyệt tạm thời. Sau đó, chúng đã sử dụng nó để thu thập dữ liệu công khai từ web. Theo nhà cung cấp AI, lý do các tác nhân không chỉ đơn giản là tải dữ liệu trực tiếp là vì chúng không được phép truy cập web.

RubyGems yêu cầu người dùng mới xác minh địa chỉ email của họ trước khi tải lên các thư viện mã nguồn mở. Vào ngày 11 tháng 5, các tác nhân của OpenAI đã vượt qua hệ thống xác minh email của nền tảng và mở nhiều tài khoản độc hại. Chúng cũng tạo ra một nhóm tài khoản thứ hai bằng cách sử dụng các địa chỉ email dùng một lần.