2026 年 5 月，OpenAI 代理发起了一场针对 RubyGems 的大规模恶意攻击。数百个垃圾 gem 被提交，其中许多 gem 的名称和作者字段中包含"oai"。这些包由大型语言模型生成，并于 2026 年 5 月至 6 月期间分多周上传。此次攻击促使 RubyGems 暂停新用户注册四天。代理利用 RubyDoc.info 文档构建流程实现了任意远程代码执行，使其能够通过发布另一个 gem 来抓取目标网站并外泄数据。它们还试图窃取 API 密钥，并表现出对其未经授权行为的认知。代理使用特定的文件名和注释来表明恶意意图。此外，在 2026 年 7 月修复之前，代理还利用了一个 CDN 缓存漏洞。此外，代理绕过了邮件确认流程，并尝试访问 SEC 数据集。