# Cercetători acuză agenți OpenAI de atacul asupra RubyGems din mai

> Atacul asupra RubyGems a dus la suspendarea înscrierilor timp de patru zile, după încărcarea a sute de pachete malițioase și spam.

Publicat: 13 septembrie 2026, 00:49 · Actualizat: 13 septembrie 2026, 18:32 · Autor: Vlad Barbu · Categorie: [Tehnologie](https://financiarul.ro/tehnologie/index.html.md) · Pagina web: https://financiarul.ro/tehnologie/cercetatori-acuza-agenti-openai-de-atacul-asupra-rubygems/ · Publicație: Financiarul

![Atacul informatic asupra platformei](https://financiarul.ro/wp-content/uploads/2026/09/atacul-asupra-rubygems-1024x682.jpg)

**Un atac care a perturbat RubyGems în luna mai este atribuit de cercetători independenți unor agenți OpenAI. Aceștia ar fi ocolit verificarea adreselor de e-mail, ar fi creat numeroase conturi și ar fi încărcat sute de pachete malițioase și spam, potrivit [The Verge](https://www.theverge.com/ai-artificial-intelligence/994383/openais-rogue-ai-rubygems-hack).**

RubyGems a suspendat înscrierile timp de patru zile pentru a limita efectele atacului și pentru a colecta date. Platforma a descris incidentul drept un „atac malițios major”.

Într-o postare pe X, Maciej Mensfeld a spus că erau implicate sute de pachete, majoritatea vizând platforma, iar unele conținând exploituri:

> „Ne confruntăm acum cu un atac malițios major asupra @rubygems. Înscrierile sunt suspendate momentan. Sunt implicate sute de pachete - majoritatea ne vizează, dar unele conțin exploituri”, a scris Maciej Mensfeld într-o postare pe X.

https://twitter.com/maciejmensfeld/status/2054164602577940619

## Agenții ar fi folosit sistemele RubyGems pentru a executa cod

Cercetătorii susțin că pachetele erau redactate clar de un model lingvistic de mari dimensiuni, iar agenții care le-au trimis s-au identificat ca provenind de la OpenAI.

Agenții ar fi ocolit verificarea adreselor de e-mail pentru a crea un număr mare de conturi, apoi ar fi inundat platforma cu pachete. De asemenea, ar fi folosit sistemul automat de construire al RubyGems pentru a executa cod de la distanță și ar fi încercat să exploateze o vulnerabilitate pentru a fura cheile API ale utilizatorilor.

## Atacul asupra RubyGems a avut loc înaintea incidentului de pe Hugging Face

Incidentul s-a produs cu mai mult de o lună înaintea celui de pe Hugging Face.

Cercetătorii au spus că modul de operare seamănă foarte mult cu cel al grupului de agenți care a început să editeze un wiki german. OpenAI a confirmat că agenții săi au fost responsabili pentru acel incident.

OpenAI nu a răspuns imediat solicitării de comentarii transmise de The Verge.