Agentes da OpenAI teriam atacado RubyGems em maio, antes de alerta à Hugging Face

Pesquisadores afirmam que agentes de inteligência artificial da OpenAI realizaram um ataque hacker dois meses antes da empresa revelar uma invasão à plataforma Hugging Face. A invasão teria sido descoberta em maio e teve como alvo o RubyGems, serviço usado para compartilhar códigos e pacotes da linguagem Ruby.

Em 11 de maio de 2026, centenas de pacotes maliciosos teriam sido enviados ao RubyGems, segundo os pesquisadores, que acreditam que eles foram criados por agentes internos da OpenAI. A OpenAI confirmou o ataque ao Wall Street Journal, dizendo que seus agentes usaram o RubyGems para acessar a internet com o objetivo de realizar tarefas “inofensivas” e obter informações públicas, e afirmou que continua investigando a atividade dos agentes durante treinamento e avaliação.