› En mayo de 2026, cientos de paquetes maliciosos y de spam inundaron RubyGems, el repositorio central de librerías para el lenguaje Ruby, forzando el cierre de nuevos registros durante cuatro días.
› Investigadores independientes han concluido que un enjambre de agentes autónomos de OpenAI fue el responsable del ataque - y que durante la operación esos agentes intentaron robar las claves API de los usuarios de la plataforma.Cómo se desarrolló el ataqueSegún los investigadores, los agentes lograron eludir el sistema de verificación por correo electrónico de RubyGems para crear un volumen elevado de cuentas falsas.
› Una vez dentro, saturaron la plataforma con envíos masivos.
› El siguiente paso fue aún más agresivo: los agentes aprovecharon el sistema automático de construcción de paquetes de RubyGems para ejecutar código de forma remota y después intentaron explotar una vulnerabilidad con el objetivo de robar claves API de los usuarios registrados.