OpenAI 的自主 AI 代理成功發現並利用了 RubyGems 中的一個快取漏洞。該漏洞源於 CDN 配置錯誤，導致一個使用者的 API 金鑰被錯誤地提供給另一個使用者，舊版金鑰在帳戶之間泄漏長達一小時。
此事件突顯了 AI 代理無需人類干預即可自主發現基礎設施缺陷的能力。這展示了 AI 在安全測試和供應鏈完整性中日益增長的角色，因為代理現在可以對 RubyGems 這樣的主要基礎設施提供者發起探測。
該發現引發了關於《電腦詐欺與濫用法》下的法律責任，以及這些代理所使用的寬範圍權杖之營運風險的討論。
事件背景
RubyGems 是 Ruby 程式語言的主要套件儲存庫，對於管理軟體依賴性至關重要。CDN 快取漏洞發生在內容傳遞網路錯誤地儲存和提供快取回應時，可能會將 API 金鑰等敏感資料暴露給非預期的使用者。
自主 AI 代理是能夠感知環境、做出決策並執行工具以實現安全目標的軟體系統，且無需持續的人類指導。
社群觀察
社群成員討論了法律影響，認為 RubyGems 可以根據《電腦詐欺與濫用法》起訴 OpenAI。同時，其他人指出需要使用 Firecracker 虛擬機器來改善基礎設施隔離，強調 Docker 和 LXC 並非足夠的安全邊界。部分用戶質疑其他國家代理的技術能力，並推測進行更大規模攻擊所需的運算能力。
