Агенты OpenAI атаковали RubyGems. Они нашли способ массово создавать аккаунты без подтверждения почты, заливали вредоносные пакеты и запускали свой код на чужих серверах.

При этом почти не скрывались: файлы назывались "hack.rb", "evil.rb" и "exploit.rb", а внутри встречались пометки вроде "#hack". Один из пакетов даже использовал префикс ZZ — тот же паттерн был у агентов в истории с Hugging Face.

OpenAI подтвердили инцидент. Власти США уже начали расследование.