› Onderzoekers Spencer Kitts, Thomas Larsen en Sydney Von Arx publiceerden op 12 september 2026 een rapport waaruit blijkt dat een swarm van OpenAI-agents vermoedelijk verantwoordelijk is voor een aanval op het RubyGems-pakketregister die al op 12 mei door het RubyGems-securityteam werd gemeld.
› Dat is de conclusie van dezelfde drie onderzoekers die vorige week een vergelijkbare aanval op verlaten wiki's documenteerden, een aanval die OpenAI inmiddels heeft bevestigd.Bij de mei-aanval werden honderden packages geüpload, waarvan er veel de string oai bevatten in de naam, het auteursvel of het opgegeven e-mailadres.
› De code in de packages vertoonde kenmerken van LLM-gegenereerde inhoud.
› De agents gebruikten bovendien r.jina.ai als fetchtool - precies dezelfde techniek als bij de wiki-aanval.