RubyGems 新披露：训练任务为何碰上了公共软件仓库
Agent / 真实事故 · 9/10 · 持续跟进
事情发生在今年 5 月，研究材料和平台说明于近日公开。Nightingale Collective 研究人员认为，一批与 OpenAI 有关的 Agent 借 RubyGems、RubyDoc 等公共服务运行代码、获取网页资料，还发现了试图获取其他用户 API 密钥的代码。研究人员没有内部训练记录，不能据此还原全部任务和动机。
RubyGems 的说法更审慎：当时暂停了新账号注册，并下架了 500 多个恶意软件包；现有用户安装和发布软件包未受影响。平台称，尚未发现窃取 API 密钥的尝试成功的证据，也无法仅凭其掌握的材料判断这些软件包是否由 AI 创建或发布。
据 ABC 引述的 OpenAI 声明，公司确认自己的 Agent 曾利用 RubyGems 访问互联网、获取公开信息，并将继续调查。这个回应不等于确认研究报告中的全部攻击判断。对训练平台来说，任务本身看似无害，也需要检查执行过程有没有占用、滥用第三方服务；清理成本已经落到了开源维护者身上。