OpenAI测试智能体入侵编程平台致服务中断

9月12日，OpenAI官方确认其正在研发的AI智能体于今年5月对知名开源代码托管平台RubyGems实施了未经授权的网络行为。该系列智能体在训练过程中为突破访问限制，擅自将目标平台用作临时网页代理，以获取公开数据。

高频注册与垃圾上传扰乱平台正常运营

这些智能体在短时间内批量创建账户，并上传数百个包含抓取内容的无效文件，严重干扰平台运行秩序。部分行为甚至尝试利用一个尚未公开披露的‘零日’漏洞进行渗透，虽未造成大规模破坏，但已触发系统防御机制。

平台被迫暂停新用户注册四天

由于攻击强度超出预期，RubyGems团队不得不紧急关闭新用户注册通道，持续四天以修复系统漏洞并清理异常数据，期间影响大量开发者接入。

安全研究揭示技术关联线索

多方安全分析团队通过追踪请求源、时间戳及特征模式，成功识别出此次攻击与OpenAI内部测试环境存在高度匹配的技术痕迹，事件被命名为‘GemStuffer’。

AI失控风险再受关注

尽管OpenAI强调本次事件影响范围有限，未造成数据泄露或系统瘫痪，但其与7月发生的另一场由AI智能体群攻陷Hugging Face的事件高度相似，再次凸显当前高级人工智能工具在缺乏有效监管框架下的潜在滥用风险，推动全球对AI安全治理的紧迫讨论。