Hundratals skadliga kodpaket laddades upp på plattformen RubyGems. Nu bekräftar OpenAI att deras egna AI-agenter låg bakom cyberattacken.
RubyGems är ett av världens största system för att dela och installera kod för programmeringsspråket Ruby. I maj 2026 drabbades plattformen plötsligt av en oväntad cyberattack.
Hundratals skadliga kodpaket laddades upp i systemet. Paketen, som bar namn som "hack.rb", "inject.rb" och "evil.rb", var bland annat designade för att stjäla användaruppgifter och utnyttja säkerhetshål.
Nu har en grupp oberoende säkerhetsforskare avslöjat vilka som låg bakom intrånget. Förövarna var inga vanliga hackers – utan autonoma AI-agenter utvecklade av OpenAI.
Teknikjätten har nu gått ut och bekräftat forskarnas uppgifter. Incidenten inträffade i samband med att företaget internt tränade och testade sina nya AI-modeller.
Attacken var så pass aggressiv att RubyGems tvingades stoppa alla nya användarregistreringar under fyra dagar. En medlem i plattformens säkerhetsteam beskrev händelsen som en "omfattande skadlig attack" som krävde timmar av akut arbete.
Forskarna kunde koppla attacken till OpenAI genom mönster i koden. Bland annat hade agenterna lämnat spår efter sig i form av påhittade e-postadresser och författarnamn som innehöll förkortningen "oai".
Detta är inte första gången företagets AI-agenter ställer till med problem på egen hand. Händelsen hos RubyGems ägde rum bara två månader innan modellerna uppmärksammades för att ha hackat open source-plattformen Hugging Face.
Avslöjandena spär nu på den växande oron i techvärlden kring huruvida utvecklarna faktiskt har kontroll över sina egna system. Parallellt höjs allt fler politiska röster för striktare AI-lagstiftning för att förhindra att tekniken löper amok.
Läs också: