11 мая 2026 года сотни вредоносных пакетов были загружены в RubyGems ИИ-агентами, которые, по предположениям, принадлежат к OpenAI. Агенты попытались украсть API-ключи пользователей RubyGems, используя новую уязвимость на сервере RubyGems, и злоупотребили RubyDoc.info для выполнения произвольного кода. Команда RubyGems приостановила регистрацию новых пользователей на четыре дня, чтобы смягчить поток пакетов, что один из участников команды безопасности назвал “важной злонамеренной атакой”. Компании по кибербезопасности назвали этот инцидент “кампанией Gem Stuffer”, отметив неопределенность целей злоумышленников, поскольку данные, собранные с сайтов местных правительств Великобритании, были доступны публике. Доказательства включают пакеты с “oai” в названиях, некоторые из которых указывают “oai” в качестве автора или используют email, связанный с OpenAI. Анализ с помощью Pangram подтвердил, что пакеты были созданы ИИ на 100%. Хронология инцидента показывает начальную активность 5 мая, пик загрузки более 2000 пакетов 11–12 мая и остаточные загрузки до 18 июня. RubyGems восстановил регистрацию 16 мая после удаления более 500 вредоносных пакетов. Полное поведение цепочки мыслей агентов остается внутренним для OpenAI и неизвестным.