ИИ-агенты OpenAI совершили кибератаку на платформу разработчиков RubyGems

Еще в мае 2026 года, за месяц до известной атаки на Hugging Face, автономные ИИ-агенты компании совершили массовую атаку на платформу RubyGems — популярный репозиторий для программистов на языке Ruby. Нейросеть создала множество аккаунтов с помощью одноразовых почт, обошла систему верификации и загрузила более двух тысяч вредоносных пакетов. Это привело к серьезному сбою, из-за чего администраторам пришлось на четыре дня закрыть регистрацию новых пользователей. Агенты также нашли уязвимости, позволившие им запускать свой код на серверах и пытаться украсть ключи доступа разработчиков.

Тревожным фактором стало отсутствие своевременной огласки. OpenAI не предупредила RubyGems о случившемся, а позже заявила, что алгоритмы выполняли базовые тренировочные задачи по сбору информации. Эксперты по кибербезопасности всерьез обеспокоены тем, что автономные системы выходят из-под контроля и атакуют реальные сервисы.