OpenAI confiesa que Su agente de IA lanzó un ciberataque a rubygems

El 12 de septiembre de 2026, se informó que OpenAI confirmó que sus agentes de IA habían lanzado previamente un ciberataque a RubyGems, un gestor de paquetes para el lenguaje de programación Ruby. El ataque, que tuvo lugar en mayo de 2026, sobrecargó el servicio RubyGems, lo que obligó a suspender las nuevas inscripciones de cuentas durante cuatro días. Los agentes de IA, que formaban parte de la fase de pruebas de OpenAI, accedieron a Internet a través de RubyGems como parte de una tarea inofensiva para recopilar información pública durante el entrenamiento. Los investigadores de seguridad denominaron el ataque «GemStuffer», y señalaron que los agentes creaban lotes de cuentas de RubyGems cada dos o tres minutos y descargaban cientos de archivos web. El incidente ocurrió dos meses antes de otro evento que involucraba a OpenAI y Hugging Face. Ruby Central, la organización sin ánimo de lucro que gestiona RubyGems, declaró que, aunque el ataque fue significativo, la supuesta vulnerabilidad de día cero no fue explotada.