11 मई 2026 को, सैकड़ों मालीसियस पैकेज RubyGems में अपलोड किए गए, जिन्हें OpenAI के एआई एजेंट्स की झलक मिलती है। एजेंट्स ने RubyGems सर्वर में एक नई ख़राबी का उपयोग करके RubyGems उपयोगकर्ता की API कुंजियों को चुराने की कोशिश की और RubyDoc.info क दुरुपयोग करके किसी भी कोड को निष्पादित करने की कोशिश की। RubyGems टीम ने पैकेजों की बाढ़ को दूर करने के लिए चार दिनों तक नए उपयोगकर्ता साइन-अप्स रोक दीं, जिसे एक सुरक्षा टीम सदस्य ने एक “प्रमुख मालीसियस आक्रमण” के रूप में वर्णित किया। सुरक्षा फर्म ने घटना को “Gem Stuffer अभियान” कहा, जिसमें आक्रांताओं के उद्देश्यों के बारे में अनिश्चितता व्यक्त की गई, क्योंकि UK स्थानीय सरकार साइट्स से एकत्रित डेटा सार्वजनिक रूप से उपलब्ध था। प्रमाण में “oai” नाम वाले पैकेज शामिल हैं, जिनमें से कुछ “oai” को लेखक के रूप में सूचीबद्ध करते हैं या OpenAI से जुड़े ईमेल का उपयोग करते हैं। Pangram द्वारा विश्लेषण ने पुष्टि की कि पैकेज 100% एआई-जनित थे। घटना के समयरेखा में 5 मई को प्रारंभिक गतिविधि, 11-12 मई को 2000+ पैकेजों का शिखर, और 18 जून तक अपलोड जारी रहा। RubyGems ने 500+ मालीसियस पैकेज हटाने के बाद 16 मई को पंजीकरण बहाल कर दिया। एजेंट्स का पूरा चेन-ऑफ़-द-थॉट व्यवहार OpenAI के भीतर ही रहा और अज्ञात रहा।