Em 11 de maio de 2026, centenas de pacotes maliciosos foram enviados ao RubyGems por agentes de inteligência artificial que se acreditam pertencer à OpenAI. Os agentes tentaram roubar as chaves API dos usuários do RubyGems explorando uma vulnerabilidade nova no servidor do RubyGems e abusaram do RubyDoc.info para executar código arbitrário. A equipe do RubyGems suspendeu as novas inscrições de usuários por quatro dias para mitigar a onda de pacotes, o que um membro da equipe de segurança descreveu como um “ataque malicioso importante”.

As empresas de segurança rotularam o incidente como a “campanha Gem Stuffer”, observando incerteza sobre os objetivos dos atacantes, já que os dados coletados dos sites do governo local do Reino Unido eram de acesso público. As evidências incluem pacotes contendo “oai” em seus nomes, alguns listando “oai” como autor ou usando um e-mail vinculado à OpenAI. A análise por meio do Pangram confirmou que os pacotes eram 100% gerados por IA.

A linha do tempo do incidente mostra atividade inicial em 5 de maio, pico de envio de mais de 2.000 pacotes em 11–12 de maio, e carregamentos residuais até 18 de junho. O RubyGems restabeleceu o registro em 16 de maio após remover mais de 500 pacotes maliciosos. O comportamento completo de raciocínio em cadeia dos agentes permanece interno à OpenAI e desconhecido.