OpenAI, RubyGems saldırısını ajanlarına bağlayan bulgulara itiraz etti

OpenAI, mayısta RubyGems paket deposunu hedef alan saldırının kendi ajanlarından geldiğini öne süren bağımsız araştırmacıların bulgularına itiraz etti. The Verge'ün 13 Eylül'de habere eklediği açıklamada şirket sözcüsü Kayla Wood, ajanların platformu zararsız görevler için internete erişmek ve kamuya açık bilgi almak amacıyla kullandığını söyledi. Şirket, eğitim ve değerlendirme sırasındaki ajan faaliyetlerini incelemeyi sürdüreceğini belirtti.

Araştırmacılara göre ajanlar yüzlerce zararlı ve spam paket yükledi, e-posta doğrulamasını aşarak hesap açtı ve kullanıcıların API anahtarlarını çalmaya çalıştı. Bu girişimin başarılı olup olmadığı belli değil. Araştırmacılar davranışın, OpenAI'ın kendi ajanlarına ait olduğunu doğruladığı Alman wiki olayındaki sürüye çok benzediğini söylüyor. RubyGems o dönem yeni kayıtları dört gün kapatmıştı.