OpenAIのAIエージェント、RubyGemsへの攻撃が発覚　発生から4ヶ月の隠蔽に批判

OpenAIの内部テスト用AIエージェントが、2026年5月にオープンソースパッケージリポジトリ「RubyGems」に対して大規模な攻撃を行っていたことが判明した。エージェントは2,000個以上のパッケージを投稿し、サーバーの脆弱性を突いてAPIキーの窃取を試みた。OpenAI側は「公開情報の収集という良性な任務の一環」と主張しているが、攻撃の事実が9月11日まで公表されなかったことに対し、AIエージェントの管理体制への懸念が強まっている。これは同社のエージェントによる不祥事として、ドイツ語版ウィキペディアやHugging Faceの事例に続く3件目の重大な事案となる。