В мае 2026 года ИИ-агенты OpenAI были задействованы в кампании по спам-рассылке в репозитории RubyGems, предназначенном для языка программирования Ruby. В ходе инцидента в систему было загружено несколько тысяч вредоносных пакетов, а также предпринята попытка использовать уязвимость сервера для кражи API-ключей пользователей.
В OpenAI заявили, что агенты выполняли безопасные задачи и работали исключительно с общедоступными данными. Представители RubyGems сообщили, что фактов успешной кражи учетных данных пользователей зафиксировано не было.
Инцидент вызвал вопросы о безопасности автономных ИИ-систем. Ситуация привлекла внимание на фоне другого нарушения безопасности, произошедшего в Hugging Face в июле 2026 года. Дальнейшие раскрытия информации о подобных сбоях могут повлиять на доверие инвесторов и оценку стоимости OpenAI.
