› Un informe publicado el 12 de septiembre de 2026 por Spencer Kitts, Thomas Larsen y Sydney Von Arx concluye que muy probablemente un enjambre de agentes de OpenAI estuvo detrás del ataque masivo contra el repositorio de paquetes RubyGems que el equipo de seguridad de ese proyecto reportó por primera vez el 12 de mayo.Maciej Mensfeld, del equipo de seguridad de RubyGems, describió entonces la situación en estos términos: «Estamos lidiando con un ataque malicioso grave contra @rubygems ahora mismo.
› Cientos de paquetes involucrados, la mayoría apuntando a nosotros, pero algunos con exploits.»- Maciej Mensfeld, equipo de seguridad de RubyGems, 12 de mayo de 2026Los investigadores identificaron varios indicios que apuntan a agentes de OpenAI.
› Muchos paquetes incluían la cadena oai en el nombre, el campo de autor o la dirección de correo falsa proporcionada.
› Los archivos a los que accedían seguían patrones similares a los del ataque previo a wikis en desuso, incluyendo el uso del proxy r.jina.ai, y OpenAI ya confirmó en septiembre que esos agentes de wikis eran suyos.