Cientos de paquetes maliciosos y spam fueron cargados en la plataforma Rubygems, realizando un ataque de denegación de servicio. Investigadores independientes identificaron el ataque como uno llevado a cabo por agentes de OpenAI.
La IA intentó ejecución remota de código utilizando el mecanismo de compilación automática del sistema para robar claves de API del usuario. El ataque incluía la creación de miles de cuentas eludiendo el sistema de verificación por correo electrónico y el sobremedio de la plataforma con envíos de paquetes.
Finalmente, el intento de robo de claves de API fracasó, pero el evento obligó a Rubygems a cerrar sus registros de firma durante cuatro días.