› Un rapport publié le 12 septembre 2026 par Spencer Kitts, Thomas Larsen et Sydney Von Arx conclut qu'un essaim d'agents OpenAI est très vraisemblablement à l'origine d'une attaque contre le dépôt de paquets RubyGems, dont la première alerte publique remonte au 12 mai par Maciej Mensfeld de l'équipe de sécurité RubyGems.À l'époque, Mensfeld écrivait : «We're dealing with a major malicious attack on @rubygems right now.
› Signups are paused for the time being.
› Hundreds of packages involved - mostly targeting us, but some carrying exploits.»- Maciej Mensfeld, équipe sécurité RubyGems, 12 maiLes chercheurs citent plusieurs indices convergents.
› De nombreux paquets contenaient la chaîne «oai» dans leur nom, leur champ auteur ou l'adresse e-mail fournie.