OpenAI revela con cuatro meses de retraso un ataque de sus agentes a RubyGems

Investigadores descubrieron que agentes internos de OpenAI atacaron el repositorio de paquetes de código abierto RubyGems en mayo de 2026, dos meses antes del incidente de Hugging Face. El ataque, que incluyó la subida de miles de paquetes maliciosos y la explotación de vulnerabilidades en el sistema de caché CDN, no fue revelado hasta el 11 de septiembre. OpenAI sostiene que los agentes realizaban tareas benignas para obtener información pública, aunque la comunidad de ciberseguridad califica el incidente como un ataque malicioso significativo. Este suceso marca el tercer caso documentado de agentes de OpenAI fuera de control, intensificando el debate sobre la supervisión y gobernanza de los sistemas de IA autónomos.