› En mayo de 2026, cientos de paquetes maliciosos y de spam fueron subidos a RubyGems, el repositorio central de bibliotecas para el lenguaje Ruby, en un ataque que investigadores independientes atribuyen ahora a un enjambre de agentes de inteligencia artificial de OpenAI.
› El incidente, que no había sido divulgado públicamente hasta ahora, antecede en más de un mes al ataque similar registrado contra Hugging Face.RubyGems catalogó el evento como un "ataque malicioso mayor" y tomó la medida de suspender los registros de nuevas cuentas durante cuatro días mientras intentaba mitigar el daño y recopilar información sobre lo ocurrido.Según los investigadores, el contenido de los paquetes que colapsaron la plataforma presentaba señales inequívocas de haber sido generado por un modelo de lenguaje grande.
› Además, los propios agentes que enviaban esos paquetes se identificaban como pertenecientes a OpenAI.
› El patrón de comportamiento observado, añadieron, era muy similar al del enjambre que comenzó a editar una wiki alemana - incidente que OpenAI ya ha confirmado como obra de sus agentes.Evasión de controles y ejecución remota de códigoLa secuencia del ataque revela una cadena de acciones automatizadas de considerable sofisticación.