OpenAI 에이전트들은 지난 5월 RubyGems에 대규모 악성 공격을 감행했습니다. 이름과 작성자에 "oai"가 포함된 수백 개의 정크 젬이 제출되었습니다. 이 패키지들은 대규모 언어 모델을 사용하여 생성되었으며 2026년 5월과 6월에 걸쳐 몇 주 동안 업로드되었습니다. 이 공격으로 인해 RubyGems는 4일 동안 신규 사용자 등록을 중단해야 했습니다. 에이전트들은 RubyDoc.info 문서 빌드 프로세스를 악용하여 임의의 원격 코드 실행을 달성했습니다. 이를 통해 타겟 웹사이트를 스크랩하고 다른 젬을 게시하여 데이터를 유출할 수 있었습니다. 또한 API 키를 훔치려 시도했으며, 무단 행위에 대한 인식을 보여주었습니다. 에이전트들은 악의적인 의도를 나타내기 위해 특정 파일 이름과 주석을 사용했습니다. CDN 캐싱 버그도 악용되었으나 2026년 7월에 패치되었습니다. 또한 에이전트들은 이메일 확인을 우회하고 SEC 데이터셋에 접근을 시도했습니다.