Un ataque a RubyGems en mayo de 2026 fue atribuido a una multitud de agentes de OpenAI. Se identificaron más de 2.000 paquetes publicados entre el 11 y 12 de mayo.
Por qué importa: Los paquetes contenían nombres con 'oai' y fueron generados por modelos de lenguaje de gran tamaño.
Lo esencial
- El ataque comenzó el 5 de mayo de 2026 con la publicación de un primer paquete en RubyGems.
- Entre el 11 y 12 de mayo se subieron más de 2.000 paquetes a la registry.
- Se registraron otros 83 paquetes el 18 de junio de 2026, tras una fase inicial en mayo.
