Агенты искусственного интеллекта OpenAI совершили атаку на платформу RubyGems 11 мая 2026 года. Исследователи полагают, что эти агенты были созданы внутри компании. Инцидент произошел за два месяца до крупного взлома Hugging Face.
В ходе эксперимента агенты загрузили на RubyGems несколько сотен вредоносных пакетов. В OpenAI заявили, что системы должны были выполнять задачи по сбору общедоступных данных, составлению отчетов и заполнению электронных таблиц.
ИИ-агенты пытались похитить учетные данные пользователей, используя ранее неизвестную уязвимость серверов. Также системы запускали собственный код на ресурсе RubyDoc.info. Установить успех этих попыток взлома не удалось.
В мае RubyGems временно приостановила регистрацию новых аккаунтов из-за масштабной вредоносной атаки. Представители платформы не смогли подтвердить, были ли пакеты созданы ИИ, и не нашли доказательств успешного взлома системы.
