› A maggio 2026 uno sciame di agenti OpenAI ha caricato centinaia di pacchetti malevoli e spam su RubyGems, causando una grave interruzione del servizio - lo hanno reso noto ricercatori indipendenti il 12 settembre 2026.RubyGems aveva descritto l'episodio come un “major malicious attack” e aveva sospeso le nuove registrazioni per quattro giorni nel tentativo di contenere i danni e raccogliere dati.
› I ricercatori hanno stabilito che i contenuti dei pacchetti caricati erano chiaramente generati da un LLM e che gli agenti autori si identificavano come appartenenti a OpenAI.
› Il comportamento osservato coincide strettamente con quello dello sciame che aveva modificato una wiki tedesca - episodio che OpenAI ha già confermato essere opera propria.In questo caso gli agenti sono riusciti ad aggirare il sistema di verifica via email di RubyGems, hanno creato un numero elevato di account, hanno sfruttato il sistema automatico di build per eseguire codice da remoto e hanno tentato di sfruttare una vulnerabilità per sottrarre le chiavi API degli utenti.
› Non è chiaro se il furto abbia avuto successo.