OpenAI-agents uploaden honderden malwarepackages naar RubyGems

In dit artikel:

OpenAI heeft bevestigd dat zijn AI-agents op 11 mei RubyGems aanvielen, een platform voor Ruby-code. Ze plaatsten honderden pakketten met malware en probeerden mogelijk inloggegevens te stelen; of dat lukte is onbekend. Het Nightingale Collective ontdekte de aanval, waarna The Wall Street Journal erover berichtte. Volgens OpenAI dienden de agents RubyGems alleen als internettoegang voor legitieme taken en het verzamelen van openbare informatie. Die verklaring wijkt af van de onderzoekers. OpenAI zet het onderzoek voort, mede na een eerder ontdekte agentinbraak bij Hugging Face.