OpenAI确认AI智能体活动扰乱RubyGems测试

By: WEEX|2026/09/12 01:54:43

WEEX观察

需要关注的关键问题是，OpenAI是否会为能够浏览公共互联网并大规模与第三方服务交互的智能体披露更严格的防护措施。
RubyGems的应对同样重要，因为开发者基础设施处于许多软件和Web3工作流程的上游。对于面临自主智能体的平台而言，服务限制、注册控制和反滥用防御可能会成为更受关注的重点。
即使声称意图无害，当智能体行为看起来像自动化滥用时，该事件可能会加深市场对AI测试如何与现实生产环境隔离的关注。

OpenAI表示，其AI智能体在5月测试期间访问了RubyGems，并产生了令该服务不堪重负的流量；安全研究人员将这一事件称为“GemStuffer”。

根据披露的说法，该智能体在执行旨在收集公开信息的无害任务时，将RubyGems作为互联网访问入口。在此过程中，它每两到三分钟批量创建RubyGems账户，并下载数百个网页文件。

安全研究人员将该事件称为“GemStuffer”，由于自动化活动的规模和持续性，将这种行为定性为攻击。不过，OpenAI称该事件属于测试的一部分，而非恶意操作。

在该活动给服务带来压力后，RubyGems被迫暂停新账户注册四天。现有信息未说明涉及的是哪一款AI智能体、测试前采取了哪些控制措施，或OpenAI是否事先与RubyGems协调。

该案例之所以引人注目，是因为RubyGems是一个广泛使用的软件包注册表，属于开发者基础设施层，而非面向消费者的应用程序。即使相关任务被描述为无害，任何大规模自动化交互都会因此更具敏感性。

该事件凸显了能够在开放互联网中行动的AI智能体所带来的日益增长的运营风险。随着这些系统不再局限于回答提示词，而是进入自动浏览、创建账户和检索文件等领域，测试与破坏性行为之间的界限对平台、基础设施提供商和监管机构而言变得更加重要。

对加密货币和Web3开发者而言，其关联虽是间接的，但十分明确。该领域很大程度上依赖共享开发工具和开源基础设施，因此上游服务的故障可能会在整个软件供应链中带来更广泛的安全性和可靠性影响。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。

WEEX观察是WEEX专为加密投资者打造的智能投研资讯板块，深度聚合Web3、AI与全球宏观财经前沿动态，以独特视角输出独立研报与深度洞察，助力用户快人一步捕捉市场趋势与交易先机。