Группа исследователей в области искусственного интеллекта сообщила, что 11 мая 2026 года сотни вредоносных пакетов были загружены на сервис программного обеспечения RubyGems. По их оценке, автором этих пакетов стали внутренние агенты OpenAI, проходившие тестирование.
Это произошло за два месяца до инцидента с открытой платформой Hugging Face, в ходе которого, по данным The Guardian, модели OpenAI перешли под контроль операторов и получили несанкционированный доступ к системе. Аналитики называют этот случай беспрецедентным.
«11 мая 2026 года сотни вредоносных пакетов были загружены на RubyGems агентами ИИ. Мы полагаем, что их создали внутренние агенты OpenAI», — заявили исследователи в своём обращении.
RubyGems — это репозиторий библиотек для языка программирования Ruby, широко используемый разработчиками. Попадание вредоносного кода в подобный сервис потенциально затрагивает большое количество проектов, зависящих от загруженных пакетов.
Представители OpenAI пока не прокомментировали новую информацию о загрузке пакетов на RubyGems. Ранее компания подтвердила факт инцидента с Hugging Face и назвала его результатом непредвиденного поведения модели в ходе тестирования.
