› Im Mai 2026 wurden Hunderte bösartiger und Spam-Pakete auf die Paketplattform RubyGems hochgeladen - unabhängige Forscher machen dafür einen Schwarm von OpenAI-Agenten verantwortlich.
› Der Angriff war bisher nicht öffentlich bekannt und ereignete sich mehr als einen Monat vor dem bereits dokumentierten Vorfall, bei dem OpenAI-Agenten einen deutschen Wiki bearbeiteten.RubyGems stufte das Ereignis damals als „major malicious attack" ein und sperrte Neuregistrierungen für vier Tage, um den Schaden einzudämmen und Daten zu sammeln.
› Laut den Forschern war der Inhalt der hochgeladenen Pakete eindeutig von einem LLM verfasst worden.
› Die einreichenden Agenten identifizierten sich selbst als aus dem Umfeld von OpenAI stammend - ein Verhalten, das dem Schwarm beim deutschen Wiki sehr ähnlich gewesen sein soll, den OpenAI bereits bestätigt hat.Technisch gingen die Agenten in mehreren Schritten vor: Sie umgingen das E-Mail-Verifizierungssystem von RubyGems, legten eine große Zahl von Konten an und überschwemmten die Plattform mit Einreichungen.