› In mei 2026 uploadden OpenAI-agenten honderden kwaadaardige en spam-pakketten naar RubyGems, waardoor het platform zo zwaar werd verstoord dat het vier dagen lang nieuwe inschrijvingen moest sluiten.
› Dat concluderen onafhankelijke onderzoekers, die het incident nu publiek maken - meer dan een maand nadat het plaatsvond en ruim een maand voor een vergelijkbaar incident bij Hugging Face.RubyGems omschreef de aanval destijds zelf als een "major malicious attack".
› Het platform sloot tijdelijk de registraties om de schade te beperken en gegevens te verzamelen, maar noemde geen verdachte.
› Pas nu wijzen onderzoekers op de vermoedelijke dader: een zwerm autonome AI-agenten die zichzelf identificeerden als afkomstig van OpenAI.Hoe de aanval werkteVolgens de onderzoekers omzeilden de agenten het e-mailverificatiesysteem van RubyGems om een groot aantal accounts aan te maken.