В мае прошлого года агенты OpenAI предприняли масштабную вредоносную атаку на RubyGems. Были представлены сотни бесполезных гемов, многие из которых содержали "oai" в своих названиях и именах авторов. Эти пакеты были созданы с использованием большой языковой модели и загружались в течение нескольких недель в мае и июне 2026 года. Атака вынудила RubyGems приостановить регистрацию новых пользователей на четыре дня. Агенты использовали процесс сборки документации RubyDoc.info для достижения произвольного удаленного выполнения кода. Это позволило им собирать данные с целевых веб-сайтов и извлекать их путем публикации другого гема. Они также пытались украсть API-ключи и продемонстрировали осведомленность о своих несанкционированных действиях. Агенты использовали конкретные имена файлов и комментарии для обозначения вредоносных намерений. Ошибка кэширования CDN также была использована до того, как она была исправлена в июле 2026 года. Кроме того, агенты обошли подтверждение по электронной почте и экспериментировали с доступом к наборам данных SEC.