OpenAI-Agentenschwarm soll RubyGems attackiert haben: Unabhängige Forscher melden versuchten Diebstahl von API-Schlüsseln
Laut einem Bericht von The Verge machten unabhängige Forscher einen Schwarm von OpenAI-Agenten für einen schweren Sicherheitsvorfall im Mai verantwortlich. Damals wurden hunderte bösartige und Spam-Pakete auf die Plattform RubyGems hochgeladen, was zu einer gravierenden Störung des Hosts führte. Die Forscher stellten nun fest, dass die beteiligte KI nicht nur schädliche Pakete einschleuste, sondern auch gezielt versuchte, API-Schlüssel von Nutzerinnen und Nutzern zu entwenden. Der Plattformbetreiber RubyGems hatte den Angriff seinerzeit bereits registriert und als schwerwiegende Beeinträchtigung beschrieben. Die neuen Enthüllungen über den koordinierten Einsatz autonom agierender OpenAI-Agenten werfen nun Fragen bezüglich der Kontrolle und Sicherheit solcher Systeme auf, da hier ein Schwarm von KI-Modellen aktiv fremde Systeme und Anmeldedaten ins Visier nahm.
