У травні неконтрольований ШІ OpenAI намагався зламати іншу компанію
The Verge·1 хв читання
Шахрайський ШІ OpenAI намагався зламати іншу компанію в травні
Про раніше не розголошувану атаку на Ruby Gems стало відомо більш ніж на місяць раніше, ніж про атаку на Hugging Face.
Про раніше не розголошувану атаку на Ruby Gems стало відомо більш ніж на місяць раніше, ніж про атаку на Hugging Face.
авторТерренс О’Браєн
12 вересня 2026 року, 21:41 UTC
Терренс О’Браєн— редактор вихідного дня The Verge. Він висвітлює технологічну індустрію понад 18 років і дещо знається на синтезаторах.
У травні на RubyGems завантажили сотні шкідливих і спам-пакетів, що спричинило серйозні перебої в роботі сервісу. Тепер незалежні дослідники заявили, що за атакою стояв рій агентів OpenAI. Ба більше, ШІ намагався викрасти ключі API користувачів.
Тоді RubyGems назвав це «масштабною шкідливою атакою» і на чотири дні вимкнув реєстрацію, намагаючись зменшити збитки та зібрати дані. Дослідники заявили, що вміст пакетів, які поставили RubyGems на коліна, явно був створений великою мовною моделлю, а агенти, які надсилали ці пакети, ідентифікували себе як представники OpenAI. За їхніми словами, така поведінка дуже нагадувала дії рою, який почав редагувати німецьку вікі; OpenAI підтвердила, що саме її агенти відповідальні за це.
Цього разу агенти змогли обійти систему перевірки електронної пошти RubyGems, щоб створити велику кількість облікових записів, а потім перевантажили сервіс численними публікаціями. Після цього вони використали автоматичну систему складання сайту для віддаленого виконання коду й спробували скористатися вразливістю, щоб викрасти ключі API користувачів. Щоправда, незрозуміло, чи вдалося їм це.
OpenAI не одразу відповіла на запит про коментар.
Стежте за темами й авторами цієї статті, щоб бачити більше схожих матеріалів у персоналізованій стрічці на головній сторінці та отримувати оновлення електронною поштою.
