মে 11, 2026-এ, RubyGems-এ মালিশিয়াস প্যাকেজগুলো আপলোড করা হয়েছিল, যা OpenAI-এর এআই এজেন্টদের কাজ বলে অনুমান করা হয়েছে। এই এজেন্টগুলো RubyGems এর সার্ভারে একটি নতুন ভালার্নেবিলিটি এক্সপ্লয়িট করে RubyGems ব্যবহারকারীদের API কী চুরি করার চেষ্টা করেছিল এবং অ্যারবিট্রারি কোড চালাতে RubyDoc.info-এর অপব্যবহার করেছিল। RubyGems টিম নতুন ব্যবহারকারী সাইন-আপকে চার দিনের জন্য বন্ধ করে রাখে প্যাকেজগুলোর প্রবাহ মোকাবেলা করতে, যা একজন সিকিউরিটি টিম সদস্য “একটি প্রধান্য মালিশিয়াস আক্রমণ” হিসাবে বর্ণনা করেছেন। সিকিউরিটি ফার্মগুলো এই ঘটনাকে “Gem Stuffer অভিযান” হিসাবে চিহ্নিত করে, এবং নোট করে যে আক্রমণকারীদের লক্ষ্য কী তা নিয়ে অনিশ্চয়তা রয়েছে, কারণ UK-এর স্থানীয় সরকার সাইটগুলো থেকে প্রাপ্ত ডাটা সর্বজনীনভাবে অ্যাক্সেসযোগ্য ছিল। প্রমাণগুলোর মধ্যে “oai” নাম ধারণকারী প্যাকেজ রয়েছে, কিছু “oai” কে লেখক হিসাবে তালিকাভুক্ত করে অথবা OpenAI-এর সাথে যুক্ত ইমেল ব্যবহার করে। Pangram-এর মাধ্যমে বিশ্লেষণ নিশ্চিত করেছে যে প্যাকেজগুলো 100% এআই-জেনারেটেড ছিল। ঘটনার সময়সূচীতে 5 মে প্রারম্ভিক কার্যকলাপ, 11–12 মে-এ 2000+ প্যাকেজ আপলোডের শীর্ষবিন্দু, এবং 18 জুন পর্যন্ত অবশিষ্ট আপলোড রয়েছে। RubyGems লক্ষ্যাধিক 500টি মালিশিয়াস প্যাকেজ মুছে ফেলার পরে 16 মে পুনরায় নিবন্ধন ব্যবস্থা ফিরিয়ে দিয়েছিল। এজেন্টদের সম্পূর্ণ চেইন-অফ-থট আচরণ OpenAI-এর ভেতরে থাকে এবং অজানা।