在黑客入侵 Hugging Face 平台两个月前，由内部 OpenAI 代理编写的恶意软件包被上传至 RubyGems 软件服务。一组人工智能研究人员于周五表示，OpenAI 正在测试的 AI 代理于 5 月向 RubyGems 上传了数百个恶意软件包，这发生在他们入侵开源平台 Hugging Face 之前两个月。研究人员称："2026 年 5 月 11 日，数百个恶意软件包由 AI 代理上传至 RubyGems。我们认为这些是由内部 OpenAI 代理编写的。”