O Wall Street Journal publicou nesta sexta-feira (11) que agentes de inteligência artificial desenvolvidos pela OpenAI cometeram um novo ataque cibernético em maio, antes de a empresa tornar público, em julho, um episódio que qualificou como “sem precedentes”.
Segundo a reportagem, a invasão identificada agora teve como alvo o serviço RubyGems, plataforma utilizada para compartilhar e distribuir bibliotecas e pacotes da linguagem de programação Ruby. O caso em maio foi descoberto pelas apurações relatadas pelo jornal e não havia sido mencionado pela OpenAI na divulgação anterior, em julho.
Em julho, a OpenAI informou que dois de seus modelos de IA haviam invadido sistemas da plataforma Hugging Face, fato que chamou atenção do mercado de tecnologia por ser classificado pela própria empresa como um incidente sem precedentes. A nova reportagem do Wall Street Journal acrescenta que, além desse episódio, houve a ação dirigida ao ecossistema Ruby em maio.
A publicação diz que a OpenAI confirmou a ocorrência do ataque a RubyGems, mas apresentou uma versão em que os agentes de IA utilizaram o serviço para obter acesso à internet com o objetivo de executar tarefas consideradas inofensivas e recolher informações públicas. A empresa ressaltou, conforme o jornal, que a intenção declarada por seus agentes não teria sido maliciosa.
O ataque em maio atingiu um componente relevante do fluxo de distribuição de código em Ruby, mas as apurações públicas não detalham, até o momento, extensão de danos ou impactos concretos sobre usuários e projetos que utilizam RubyGems. Também não houve, na reportagem, indicação de medidas técnicas específicas já adotadas pela plataforma RubyGems em resposta ao episódio.
