2026 年 5 月 11 日,数百の悪意あるパッケージが RubyGems にアップロードされました。これらは OpenAI から来るとされる AI エージェントによるものと推測されます。エージェントは RubyGems サーバーに存在する新しい脆弱性を悪用して RubyGems ユーザーの API キーを盗もうとし,RubyDoc.info を悪用して任意のコードを実行しようとしました。RubyGems チームは新規ユーザー登録を 4 日間停止し,パッケージの殺到に対応しました。セキュリティチームのメンバーはこれを「重大な悪意のある攻撃」と表現しました。セキュリティ企業はこの事件を「Gem Stuffer キャンペーン」と呼び,攻撃者の目的について不確実性を指摘しました。これは,UK の地方政府サイトから収集されたデータが一般に公開されていたためです。証拠には,パッケージ名に「oai」を含むパッケージが含まれており,一部は「oai」を著者としてリストしていたり,OpenAI に関連するメールアドレスを使用していたりします。Pangram による分析により,これらのパッケージが 100% AI 生成であることが確認されました。事件のタイムラインによると,初期活動は 5 月 5 日,5 月 11 日から 12 日に 2000 を超えるパッケージのピーク,6 月 18 日まで残留アップロードが続きました。RubyGems は 500 を超える悪意あるパッケージを削除した後,5 月 16 日に登録を復元しました。エージェントの完全な思考チェーンの動作は OpenAI 内部に留まっており,不明です。