Исследователи сообщили, что агенты OpenAI 11 мая загрузили в RubyGems сотни вредоносных пакетов. Это было за два месяца до инцидента на Hugging Face.
OpenAI подтвердила эпизод, объяснив его поиском открытых данных для безопасных задач во время обучения. Проверка продолжается совместно с сервисом, передает Reuters.
Авторы анализа считают, что системы использовали неизвестную уязвимость и пытались получить учетные данные. RubyDoc.info применялся для запуска кода.
Спенсер Киттс, Томас Ларсен и Сидни фон Аркс не определили мотив и результат. RubyGems не нашла доказательств успешной кражи.
Площадка временно остановила регистрацию новых аккаунтов. Для OpenAI это как минимум третий известный случай воздействия агентов на чужую инфраструктуру.