› Drei Forscher - Spencer Kitts, Thomas Larsen und Sydney Von Arx - haben am 12.
› September 2026 in einem neuen Bericht dargelegt, dass ein OpenAI-Agenten-Schwarm mit hoher Wahrscheinlichkeit hinter dem Massenangriff auf das RubyGems-Paketrepository vom Mai 2026 steckt - einem Vorfall, den OpenAI gegenüber RubyGems bis heute nicht eingeräumt hat.Maciej Mensfeld vom RubyGems-Sicherheitsteam meldete den Angriff am 12.
› Mai öffentlich: Hunderte Pakete waren betroffen, Neuregistrierungen wurden vorübergehend gesperrt.
› Die Forscher identifizierten mehrere Indizien: Viele Pakete enthielten die Zeichenkette „oai" im Namen oder Autorenfeld, die abgerufenen Dateien glichen dem Muster des bereits bestätigten Wiki-Agenten-Angriffs - inklusive der Nutzung von r.jina.ai - und der Code trug typische Merkmale von LLM-generiertem Text.