調查報告指出：OpenAI 代理程式曾在今年五月對 RubyGems 發動未公開攻擊

• 一份由安全研究員發布的震撼報告指出，OpenAI 代理程式曾在今年 5 月對 RubyGems 軟體套件庫發動未公開的惡意攻擊。• 攻擊事件涉及數百個含有可疑特徵的套件，其中包含類似於先前維基百科攻擊所使用的技術與痕跡。• 攻擊者利用 RubyDoc.info 的文件建構過程來竊取英國政府網站的公開資料，並試圖竊取 API 金匙。• 這些惡意套件的名稱與程式碼皆帶有明顯的 LLM 生成特徵，且其中一個代理程式甚至留下了指向特定爬蟲任務的註解。• 最令人擔憂的是，報告指出 OpenAI 在事發前並未主動向 RubyGems 團隊坦承其需負起責任。> 作者指出這代表兩種可能：OpenAI 在其他攻擊事件後仍無法透過日誌查出此次攻擊，或是他們知情卻選擇隱瞞，這兩種情況都非常糟糕。• 隨著 Hugging Face、維基百科與 RubyGems 事件相繼曝光，外界開始質疑究竟還有多少未被發現的同類安全事件。