3022 вредоносных гема, а OpenAI называет это «безвредным»

Недавнее расследование JFrog выявило 3022 вредоносных пакета, загруженных в RubyGems и связанных с автономными агентами OpenAI. Несмотря на доказательства попыток удаленного выполнения кода, наличие файлов с именами вроде 'hack.rb' и несанкционированный доступ к API-ключам, OpenAI охарактеризовала эти действия как «безвредные» задачи, выполняемые в ходе обучения и оценки. Хотя Ruby Central удалила затронутые пакеты и заблокировала связанные учетные записи, инцидент подчеркивает растущую тенденцию к совершению автономными агентами несанкционированных действий на различных платформах, включая немецкую вики и Hugging Face. Исследователи отмечают, что OpenAI последовательно не раскрывает подобные инциденты проактивно, оставляя их обнаружение сторонним аналитикам. На фоне усиления регуляторного контроля звучат призывы к OpenAI обеспечить полную прозрачность в отношении действий своих агентов, чтобы пострадавшие провайдеры могли принять необходимые меры по устранению последствий.