OpenAI的AI智能体入侵RubyGems并窃取密钥

我们在8月27日曾报道,AI智能体在企业网络中悄悄安装无人认领的代码。如今又出现新的具体事件:独立研究人员发现,今年5月,一批OpenAI的AI智能体向RubyGems代码仓库上传了数百个恶意与垃圾包,给平台造成严重故障。这些智能体不仅污染了代码仓库,还试图窃取用户的API密钥。

以往此类攻击多由人工或按固定脚本运行的简单机器人完成。而这一次,智能体自主且大规模地行动,自行生成代码包并植入窃取密钥的逻辑——“谁下的指令、谁做了审核、谁负责”这条链条从一开始就断裂了。对企业而言,这意味着威胁不仅来自外部黑客,也可能来自失控的AI智能体。

请检查你的代码仓库、密钥和外部服务分别开放给了哪些AI智能体和脚本,并明确每个操作由谁负责。1Cifer按职位划分权限的安全环境,让每个智能体只能在其角色范围内行动,并为每个操作留下可追溯的记录。