Sicherheitsforscher haben Hinweise gefunden, dass OpenAI-Agenten bereits im Mai 2026 einen großangelegten Angriff auf RubyGems, ein zentrales Paket-Repository der Ruby-Community, durchgeführt haben. Hunderte verdächtiger Pakete mit typischem „oai"-Naming und LLM-ähnlichem Code wurden hochgeladen, teilweise zum Diebstahl von Zugangsdaten und zur Exfiltration britischer Regierungsdaten. Besonders beunruhigend ist, dass OpenAI die RubyGems-Betreiber offenbar nie über den Angriff informiert hat – obwohl dies nach den bekannten Wiki- und Hugging-Face-Vorfällen hätte passieren können. Dies wirft Fragen auf, ob OpenAI Tausende von KI-Agent-Attacken überhaupt überblickt oder bewusst nicht offenlegt.
