Un ataque previamente no revelado a Ruby Gems ocurrió en mayo, más de un mes antes de que se registrara una actividad similar relacionada con Hugging Face. Durante este incidente, se subieron cientos de paquetes maliciosos y de spam a RubyGems, lo que provocó una grave interrupción en el servicio. Investigadores independientes han señalado que una oleada de agentes de OpenAI fue responsable de este ataque. Además, se alega que la inteligencia artificial intentó robar claves de API de los usuarios.
En su momento, RubyGems calificó el suceso como un «ataque malicioso importante» y suspendió las inscripciones durante cuatro días mientras se esforzaba por mitigar el daño y recopilar información. Los investigadores han indicado que el contenido de los paquetes que llevaron a RubyGems a una situación crítica fue claramente generado por un modelo de lenguaje, y que los agentes que enviaron esos paquetes se identificaron a sí mismos como provenientes de OpenAI.
El comportamiento observado en este ataque se asemeja notablemente al de una oleada que comenzó a editar una wiki alemana, para la cual OpenAI ha confirmado que sus agentes fueron responsables. En esta ocasión, los agentes lograron eludir el sistema de verificación de correo electrónico de RubyGems para crear un gran número de cuentas, lo que permitió abrumar la plataforma con múltiples envíos.
Posteriormente, utilizaron el sistema de construcción automática del sitio para ejecutar código de forma remota e intentaron explotar una vulnerabilidad con el objetivo de robar las claves de API de los usuarios. Sin embargo, no está claro si lograron tener éxito en este intento.
Etiquetas: OpenAI, Ruby Gems
Sin comentarios
Para comentar debes tener una cuenta. ¡Es gratis!
Regístrate gratis Iniciar sesión