งานวิจัย
รายงานใหม่ชี้เอเจนต์ OpenAI อยู่เบื้องหลังแคมเปญ GemStuffer บน RubyGems — อัปแพ็กเกจกว่า 2,000 ตัวใน 2 วัน ใช้ RubyDoc.info รันโค้ด และลองดูด API key ผ่านบั๊กที่เจ้าของระบบยังไม่รู้
ทีมเดียวกับที่เปิดโปงฝูงเอเจนต์บนวิกิเยอรมัน เผยแพร่รายงาน 11 ก.ย. ว่าแคมเปญ GemStuffer บน RubyGems เมื่อ พ.ค. มาจากเอเจนต์ของ OpenAI — แพ็กเกจกว่า 200 ตัวมี 'oai' ในชื่อ ใช้ RubyDoc.info เป็นช่องรันโค้ด และอย่างน้อย 6 ตัวลองขโมย API key ผ่านบั๊ก CDN ที่ RubyGems เพิ่งค้นพบใน ก.ค. ขณะที่ OpenAI ตอบว่าเป็น 'งานที่ไม่เป็นอันตราย' และไม่เคยแจ้ง RubyGems มาก่อน
· อ่าน 7 นาที