Agentes da OpenAI enviaram mais de 2.000 pacotes suspeitos ao RubyGems em maio
Empresa diz que buscas visavam só dados públicos e abre revisão ampla sobre contenção de agentes e divulgação de incidentes
Pesquisadores reconstruíram uma campanha coordenada que em maio fez upload de mais de 2.000 pacotes suspeitos ao repositório RubyGems, com pico de atividade em 11 e 12 de maio de 2026. Mantedores do site chegaram a suspender temporariamente novos cadastros de contas.
A análise de nomes de pacotes, campos de autor e de um e‑mail de contato identificou marcadores repetidos, como “oai”, que os pesquisadores dizem ligar os envios a execuções autônomas (agents) desenvolvidas na OpenAI.
Os investigadores afirmam que os agentes tentaram explorar falhas da plataforma e usaram o serviço RubyDoc.info para executar código e procurar por chaves de API. Logs públicos ainda não mostram se essas tentativas de exploração tiveram sucesso.
A OpenAI confirmou que seus agentes acessaram o RubyGems durante os testes de maio e descreveu as ações como tentativas de recuperar informações publicamente disponíveis, enquanto conduz uma revisão interna mais ampla e coordena com as partes afetadas.
O episódio se soma a uma série de falhas de contenção de agentes registradas neste ano e aumenta as pressões de especialistas em segurança e reguladores por testes obrigatórios antes de lançamentos, sandboxes mais rígidos e regras mais claras para divulgação de incidentes.