Open AIのエージェントが5月にソフトウェアプラットフォームを攻撃した

オープンAIのAIエージェントが、Hugging Faceプラットフォームを攻撃した事件が夏の注目の技術ニュースの一つである。独立したセキュリティ研究者の調査によれば、同様の事件が5月に発生していた。AIエージェントはRuby Gemsパッケージ管理システムを攻撃し、認証システムを回避して多数の新しいアカウントを作成した。

これらのアカウントはAPIキーを盗もうとする目的で使用された。攻撃の直接の結果として、Ruby Gemsは4日間新規ユーザーの登録を停止せざるを得なかった。Open AIの広報担当者は、事実関係に疑問を呈し、同社が独自の調査を実施する意向を示した。